By Kenna Hughes-Castleberry pubblicato il 21 novembre 2022
A leader nella crittografia quantistica sicura, Post-Quantum sta creando una strategia multilivello per prepararsi contro la minaccia del calcolo quantistico. Mentre è all'avanguardia prodotti contribuirà senza dubbio a rendere più sicure le organizzazioni, dalle banche ai governi, l'azienda sta anche cercando di trovare modi per rendere il pubblico più consapevole della minaccia dell'informatica quantistica. Altrettanti quanti sicurezza informaticaAnche le aziende focalizzate sulla sicurezza stanno sviluppando i propri metodi, c'è un sentimento condiviso tra queste organizzazioni che la minaccia è reale e pochi stanno ascoltando. Per Post-Quantum, questo sta solo motivando maggiormente il team a continuare a diffondere il messaggio sulla minaccia alla sicurezza che l'informatica quantistica rappresenta per i nostri attuali framework di crittografia.
Le basi della crittografia
Classico crittografia è tutt'altro che semplice, poiché vengono utilizzati molti metodi diversi. Secondo il Istituto di strategia quantistica, esistono tre tipi principali di crittografia: asimmetrica, simmetrica e hashing. Per la crittografia asimmetrica, ogni utente possiede chiavi pubbliche e private per la crittografia e la decrittografia, mentre per la crittografia simmetrica, gli utenti dispongono solo di chiavi private per la crittografia e la decrittografia. La crittografia hashing utilizza un algoritmo per creare dati randomizzati che sono "crittografati". Spesso questo è quando un messaggio di 35 caratteri può essere diluito e randomizzato in un "messaggio" di 500 caratteri. Mentre molti computer potrebbero avere difficoltà a violare questi protocolli attuali, un computer quantistico, che possiede molta più potenza di calcolo, rappresenta una legittima minaccia per l'attuale infrastruttura, costringendo i governi e altre organizzazioni, come banche o ospedali, a ripensare la loro sicurezza.
"Quando i computer quantistici matureranno oltre i computer classici, i flussi di dati saranno resi immediatamente vulnerabili", spiega Andersen Cheng, presidente di Post-Quantum. "Dalla chiusura di infrastrutture critiche al furto di fondi e documenti governativi, c'è un rischio reale di conseguenze disastrose per quasi tutti i settori se non agiscono ora".
NIST (il National Institute of Standards and Technology) negli Stati Uniti ha recentemente pubblicato metodi di standardizzazione per algoritmi che possono essere considerati post-quantistici o quantistici sicuri. Questi algoritmi devono essere abbastanza complicati da non poter essere violati da un computer quantistico. In questo processo, il NIST si è ristretto quattro algoritmi che potrebbero adattarsi agli standard, ma li stanno ancora studiando e testando a fondo.
Post-Quantum sta diffondendo il messaggio
Sebbene la maggior parte dell'industria dell'informatica quantistica sia consapevole della minaccia incombente (e molti stiano agendo di conseguenza), c'è ancora una generale mancanza di consapevolezza pubblica su questo argomento. Ciò fa sì che molte aziende, come Post-Quantum, compiano ulteriori passi iniziali dovendo spiegare il contesto più ampio a potenziali utenti e investitori. "Un prototipo di computer quantistico è molto più vicino di quanto si pensi e si potrebbe realisticamente decifrare la crittografia odierna entro i prossimi tre o cinque anni", afferma Cheng. "Quel lasso di tempo è in realtà fuorviante in quanto gli attacchi HNDL (Harvest Now, Decrypt Later) più urgenti, in cui i malintenzionati possono archiviare dati con una lunga durata di conservazione per decrittografarli quando emerge un computer quantistico funzionante, rappresentano una minaccia presente e significativa che l'elevata sicurezza le organizzazioni in particolare devono iniziare la transizione verso un ecosistema quantistico sicuro”. Questo può costare tempo prezioso, che molte aziende quantistiche potrebbero non avere, come secondo un recente Forbes articolo, il calcolo quantistico dovrebbe violare la crittografia a chiave pubblica entro i prossimi otto anni. Per fortuna, aziende come Post-Quantum dispongono già di soluzioni che possono implementare.
Essendo la prima azienda a sviluppare soluzioni di crittografia post-quantistica (PQC) (a partire dal 2009), sono l'unica azienda ad aver sviluppato quella che chiamano una "Piattaforma Quantum-Safe". Questa piattaforma include un software modulare per l'identità, la trasmissione e la crittografia, che protegge le organizzazioni attraverso l'intera impronta digitale.
Una caratteristica chiave di questa piattaforma è “Hybrid PQVPN”, che aiuta a garantire che le organizzazioni possano comunicare in modo sicuro. "Quando gli odierni standard di crittografia verranno violati, le VPN tradizionali diventeranno ridondanti, il che ci ha portato a sviluppare una VPN quantistica sicura che protegge i flussi di dati in un tunnel quantistico resistente mentre vengono trasmessi", spiega Cheng. “La nostra VPN PQ ibrida è stata testata con successo dalla NATO per proteggere i suoi flussi di comunicazione ed è in fase di sperimentazione anche in altri ambienti ad alta sicurezza. Il livello di sicurezza è ulteriormente migliorato dalla nostra soluzione di identità quantistica. Non posso sottolineare abbastanza la necessità di disporre dell'identità più sicura possibile in quanto diventerà il Gateway of Things (GoT) se si desidera implementare un ecosistema di sicurezza quantistica end-to-end. Ciò che distingue davvero le nostre soluzioni è che sono interoperabili, compatibili con le versioni precedenti e cripto-agili, tutti elementi essenziali per garantire una transizione senza soluzione di continuità verso un mondo quantistico sicuro. Questo ha già aiutato organizzazioni come NATO per dare il via alla loro migrazione e siamo pronti a lavorare con qualsiasi organizzazione desiderosa di perseguire una migrazione agile e senza attriti verso un'infrastruttura predisposta per il quantum".
Sebbene la minaccia dell'informatica quantistica non sia così ampiamente accettata dal pubblico, aziende come Post-Quantum stanno lavorando duramente per assicurarsi di essere completamente pronte per quando l'informatica quantistica sarà completamente sviluppata. Come conclude Cheng: “Gli ultimi anni hanno visto la corsa agli armamenti tecnologici per sviluppare macchine quantistiche sufficientemente potenti accelerare a un ritmo senza precedenti. Insieme ai pericoli immediati rappresentati da Harvest Now, Decrypt Later, stiamo ora vedendo i governi diventare sempre più preoccupati e avviare azioni obbligatorie, come il Quantum Computing Cybersecurity Preparedness Act degli Stati Uniti. Per le industrie ad alta sicurezza come le banche e le agenzie federali, il costo del non agire sta semplicemente diventando troppo alto per essere evitato”.
Kenna Hughes-Castleberry è una scrittrice presso Inside Quantum Technology e Science Communicator presso JILA (una partnership tra l'Università del Colorado Boulder e il NIST). I suoi ritmi di scrittura includono la tecnologia profonda, il metaverso e la tecnologia quantistica.
