Crittografia post-quantistica, il vero ostacolo è la fase zero: la maggior parte delle aziende non sa dove sia la propria crittografia

Il dibattito sulla crittografia post-quantistica (PQC) si concentra di solito su quali algoritmi adottare e su quando i computer quantistici saranno abbastanza potenti da rompere quelli attuali. Per molte aziende, però, il problema pratico viene prima: non hanno una mappa chiara di dove e come usano la crittografia. Dark Reading osserva che la maggior parte delle organizzazioni non ha riordinato il proprio patrimonio crittografico abbastanza da capire da dove iniziare la migrazione.

Questa fase preliminare, chiamata discovery, cioè scoperta e censimento, sembra la parte meno affascinante del lavoro. Ed è proprio lì che si bloccano molti programmi. Senza un inventario di certificati, chiavi, librerie e protocolli, qualsiasi piano di transizione resta teorico: non si possono stabilire priorità, stimare costi o scadenze, né dire al consiglio di amministrazione quanto si è esposti.

Che cosa significa davvero «discovery»

Per crittografia si intende l'insieme dei meccanismi che proteggono i dati con formule matematiche: cifrano le connessioni web, firmano il software, autenticano utenti e dispositivi, proteggono i database e i backup. In un'organizzazione di dimensioni medio-grandi questi meccanismi sono sparsi ovunque: nei server, nelle applicazioni scritte internamente, nei prodotti di terzi, nei servizi in cloud, nei dispositivi di rete. La fase di discovery serve a rispondere a una domanda semplice: quali algoritmi usiamo, in quali sistemi, con quali chiavi e chi ne è responsabile?

La difficoltà è che gran parte di questa crittografia è invisibile. Spesso è incorporata in una libreria software scelta anni fa da uno sviluppatore che ha lasciato l'azienda, oppure è attivata di default in un prodotto acquistato da un fornitore. Nessuno la gestisce in modo esplicito, quindi nessuno la censisce. Per questo l'estratto della fonte parla di un «patrimonio» crittografico da mettere in ordine: finché non è documentato, non è governabile.

Non si può sostituire ciò che non si sa di avere: la migrazione post-quantistica comincia da un inventario.

Perché l'inventario viene prima degli algoritmi

La migrazione verso la PQC consiste nel sostituire, nel tempo, gli schemi crittografici che si ritiene possano essere indeboliti da futuri computer quantistici con alternative progettate per resistere. Ma sostituire qualcosa presuppone di sapere dove si trova. Un'azienda che ignora quali sistemi usano certe chiavi o certi certificati rischia di aggiornare solo la parte visibile dell'infrastruttura, lasciando intatti gli angoli dimenticati: proprio quelli che, in caso di problemi, sono più difficili da correggere in fretta.

C'è poi una questione di priorità. Non tutti i dati hanno lo stesso valore né la stessa durata nel tempo: un'informazione che deve restare riservata per molti anni merita attenzione prima di una che perde rilevanza in pochi giorni. Senza una mappa che colleghi la crittografia ai dati e ai processi che protegge, questa valutazione di rischio non si può fare, e la transizione rischia di procedere a caso o di non partire affatto.

Come uscire dallo stallo

Il passaggio più realistico è considerare il censimento un progetto continuo e non un'indagine una tantum. Significa partire dai sistemi esposti su Internet e da quelli che trattano dati sensibili, raccogliere in modo strutturato le informazioni su certificati, protocolli e librerie, e assegnare a ogni elemento un responsabile. Lo scopo non è la perfezione al primo tentativo, ma un elenco che si arricchisca nel tempo e permetta di decidere cosa cambiare prima e cosa dopo.

Conta anche il rapporto con i fornitori. Una parte consistente della crittografia in uso non è sotto il controllo diretto dell'azienda, ma dentro prodotti e servizi di terzi. Chiedere ai fornitori quali algoritmi impiegano e quali piani hanno per la PQC fa parte della discovery tanto quanto la scansione della propria rete. Chi comincia ora a costruire questa visibilità arriverà alla migrazione vera e propria con meno sorprese.

#!/bin/sh
# Inventario minimo dei certificati TLS (solo sistemi di vostra proprietà)
# Uso: ./inventario.sh hosts.txt   (un host per riga)
while read -r host; do
  echo "== $host =="
  echo | openssl s_client -connect "$host:443" -servername "$host" 2>/dev/null \
    | openssl x509 -noout -subject -enddate -text \
    | grep -E 'subject=|notAfter|Public Key Algorithm|Public-Key|Signature Algorithm' | sort -u
done < "$1"

Perché conta. La crittografia post-quantistica è spesso presentata come una sfida matematica o tecnologica, ma per la maggior parte delle organizzazioni è prima di tutto un problema di conoscenza e governo dei propri sistemi. Chi non sa dove usa la crittografia non può pianificare né dare priorità agli interventi, e rischia di scoprire le lacune troppo tardi. Investire ora nell'inventario è il passo meno costoso e più concreto per non restare indietro.