Google accelera verso la crittografia post-quantistica con i Merkle Tree Certificates
Google ha annunciato una roadmap per la migrazione verso la crittografia post-quantistica, introducendo i Merkle Tree Certificates per garantire la sicurezza dei dati.
In Breve
- Cosa sono i Merkle Tree Certificates?
- I Merkle Tree Certificates sono certificati X.509 che utilizzano una prova di presenza in un registro pubblico per garantire la sicurezza dei dati.
- Quando Google prevede di completare la transizione alla crittografia post-quantistica?
- Google prevede di completare la transizione alla crittografia post-quantistica entro il 2029.
- Qual è l'importanza della roadmap di Google?
- La roadmap di Google è importante perché aiuta a preparare le infrastrutture per affrontare le sfide della crittografia post-quantistica.
Google ha recentemente annunciato un’accelerazione nella sua transizione verso la crittografia post-quantistica, fissando il termine per il 2029. Questa mossa è parte di una roadmap dettagliata, organizzata in tre domini di rischio, che prevede milestone specifiche per vari servizi. L’iniziativa si inserisce in un contesto di crescente preoccupazione riguardo alla sicurezza dei dati, con attori avversari che potrebbero già essere in possesso di dati cifrati, pronti a sfruttare future capacità quantistiche per decifrarli.
Un aspetto cruciale della roadmap è l’introduzione dei Merkle Tree Certificates (MTC), previsti per il 2028. Questi certificati X.509 rappresentano un’evoluzione significativa rispetto ai tradizionali sistemi di firma, poiché sostituiscono la firma pesante con una prova di presenza in un registro pubblico di emissione, strutturato come un Merkle tree. Questo approccio consente ai browser di verificare una breve traccia di impronte digitali, confrontandola con il sommario del registro ricevuto tramite aggiornamenti software.
Le MTC non eliminano i certificati X.509 esistenti, ma li affiancano, mantenendo i certificati compatti e rendendoli verificabili pubblicamente. Inoltre, mitigano l’impatto delle firme post-quantistiche sulle prestazioni, puntando a garantire una maggiore trasparenza. Infatti, la validità di un certificato sarà legata alla sua registrazione nel pubblico registro di emissione.
Lo sviluppo delle MTC è frutto della collaborazione tra diversi operatori del settore e standard in fase di lavoro presso l’IETF. Tra i partecipanti figurano aziende e autorità di certificazione che hanno già espresso impegni pubblici verso questo nuovo formato. Google prevede anche la creazione di un Quantum-resistant Root Store, che supporterà esclusivamente i certificati MTC, piuttosto che semplici firme post-quantistiche all’interno degli X.509 tradizionali.
Per le organizzazioni, l’adozione delle MTC non sarà immediata, ma richiederà una preparazione adeguata. Sarà fondamentale implementare nuovi formati senza dover affrontare programmi di ingegneria complessi. Le aziende sono quindi invitate a condurre un inventario completo dei certificati e degli asset crittografici, automatizzare il ciclo di vita dei certificati e sviluppare una roadmap post-quantistica con il supporto delle proprie autorità di certificazione.
Il campo della crittografia è in continua evoluzione e le MTC potrebbero non rappresentare l’unica soluzione definitiva. Tuttavia, le organizzazioni che investiranno in agilità crittografica, gestione automatica dei certificati e visibilità completa saranno in una posizione migliore per adattarsi a futuri sviluppi e standard.
