Il NIST stabilisce una roadmap per la migrazione alla crittografia post-quantistica

Il NIST ha definito una roadmap per sostituire gli algoritmi vulnerabili alla computazione quantistica, stabilendo scadenze a partire dal 2030 per proteggere i sistemi federali sensibili. La transizione completa si estenderà fino al 2035. I sistemi di alto valore devono adottare metodi resistenti agli attacchi quantistici per stabilire chiavi segrete condivise entro il 31 dicembre 2030, e per le firme digitali, la scadenza è il 31 dicembre 2031. Queste date guideranno le decisioni su altri sistemi che gestiscono informazioni sensibili. La migrazione cerca di sostituire i meccanismi di chiave pubblica, basandosi su tre standard post-quantistici finalizzati nell'agosto del 2024. Non è necessario sostituire tutta la crittografia esistente, poiché i metodi simmetrici approvati con almeno 128 bit di sicurezza classica soddisfano i requisiti post-quantistici più bassi. Anche se non ci sono computer quantistici in grado di rompere la crittografia attuale, il rischio persiste, poiché gli attaccanti possono raccogliere informazioni cifrate oggi per decifrarle in futuro. Le migrazioni precedenti hanno impiegato tra 10 e 20 anni, quindi si raccomanda di iniziare con inventari di algoritmi vulnerabili e piani di finanziamento. Un rapporto della GAO indica che nessuna delle 24 agenzie valutate ha affrontato completamente le pratiche necessarie per la transizione.