Gli Stati Uniti Istituto Nazionale di Standard e Tecnologie (NIST) ha scelto quattro algoritmi che saranno sviluppati come standard di crittografia post-quantistica per proteggere i dati da un futuro attacco di computer quantistici. L'annuncio segue un concorso di sei anni, con il NIST che ora invita le istituzioni a indagare su come applicare al meglio gli standard.
Una volta completamente sviluppati, i computer quantistici sono considerati candidati ideali per il calcolo di processi complessi. D'altra parte, potrebbero anche essere utilizzati per attività dannose, come l'hacking di informazioni attualmente crittografate. Ciò potrebbe mettere a rischio i dati, come documenti governativi o segreti aziendali.
Per questo motivo, nel 2016 il NIST ha lanciato una competizione aperta sulla crittografia post-quantistica in cui ricercatori di tutto il mondo potevano presentare i loro algoritmi da considerare come uno standard futuro. Diversi round hanno selezionato i candidati e consentito ulteriori modifiche ai protocolli proposti.
Più a venire
Ora il NIST ha annunciato quattro vincitori. La crittografia post-quantistica è progettata per due attività principali. Il primo è la crittografia generale che protegge le informazioni scambiate su una rete pubblica. Qui NIST ha selezionato l'algoritmo CRYSTALS-Kyber che utilizza chiavi di crittografia relativamente piccole che due parti possono scambiare facilmente e ha un'elevata velocità di funzionamento.
La seconda attività riguarda le firme digitali e viene utilizzata per l'autenticazione dell'identità. Sono stati selezionati tre algoritmi: CRYSTALS-Dilitio, FALCON e SPHINCS+. I primi due sono preferiti per la loro efficienza, mentre SPHENCS+ utilizza un approccio matematico diverso dagli altri tre vincitori.
Il momento quantistico Y2K
Il NIST afferma che gli istituti dovrebbero ora iniziare a passare alla crittografia post-quantistica, sottolineando un approccio "raccogli ora decrittografa dopo", il che significa implementare la crittografia post-quantistica prima della creazione di computer quantistici su larga scala. Il NIST ha anche annunciato altri quattro algoritmi che sono ancora presi in considerazione come standard. I vincitori di quel round saranno annunciati in un secondo momento.
