In Breve
- Cosa sono i Merkle Tree Certificates?
- I Merkle Tree Certificates sono certificati X.509 che utilizzano un registro pubblico per garantire la validità e la trasparenza delle firme.
- Quando Google prevede di completare la transizione alla crittografia post-quantistica?
- Google prevede di completare la transizione alla crittografia post-quantistica entro il 2029.
- Qual è l'importanza della roadmap di Google?
- La roadmap di Google è fondamentale per adattare le infrastrutture ai nuovi standard di sicurezza in un contesto di crescente minaccia quantistica.
Google ha accelerato il suo piano di migrazione verso la crittografia post-quantistica, fissando il termine per il 2029. L’azienda ha reso pubblica una roadmap dettagliata, suddivisa in tre domini di rischio, con obiettivi specifici per vari servizi. Questa iniziativa si colloca in un contesto di crescente preoccupazione per la sicurezza dei dati, poiché attori avversari potrebbero già raccogliere informazioni cifrate in attesa delle future capacità quantistiche, un fenomeno noto come ‘harvest now, decrypt later’.
Per affrontare queste sfide, Google ha identificato la necessità di sviluppare infrastrutture in grado di adattarsi a standard e formati di certificati in rapida evoluzione. Gli algoritmi progettati per resistere agli attacchi dei computer quantistici, come il ML-DSA, generano chiavi e firme di dimensioni significativamente maggiori. Se distribuiti attraverso l’attuale Public Key Infrastructure (PKI), tali chiavi potrebbero compromettere le prestazioni dei sistemi e delle reti, specialmente in contesti ad alta latenza.
Un elemento chiave della roadmap è l’introduzione dei Merkle Tree Certificates (MTC), prevista per il 2028. Questi certificati X.509 sostituiscono la tradizionale firma pesante con una prova di presenza in un registro pubblico di emissione strutturato come un Merkle tree. Ciò consente ai browser di verificare una breve traccia di impronte digitali, confrontandola con il sommario del registro ricevuto tramite aggiornamenti software.
È importante notare che i MTC non sostituiscono completamente i certificati X.509 tradizionali, ma li affiancano, mantenendo i certificati compatti e rendendoli verificabili pubblicamente. Questa innovazione mira a mitigare l’impatto delle firme post-quantistiche sulle prestazioni, garantendo al contempo maggiore trasparenza. Infatti, la validità di un certificato sarà garantita solo se la sua voce è presente nel registro pubblico.
Lo sviluppo dei MTC è frutto della collaborazione tra diversi operatori del settore e standard in fase di lavorazione presso l’IETF. Tra i partecipanti ci sono aziende e autorità di certificazione che hanno già contribuito alla ricerca, e alcuni di loro hanno espresso impegni pubblici verso questo nuovo formato. Google prevede anche un Quantum-resistant Root Store, che supporterà esclusivamente i certificati nel formato MTC, piuttosto che semplici firme post-quantistiche integrate negli X.509 tradizionali.
Per le organizzazioni, l’implementazione dei MTC non richiederà necessariamente un’adozione immediata, ma piuttosto la capacità di integrare nuovi formati senza dover avviare programmi di ingegneria complessi e prolungati. È consigliabile effettuare un inventario completo di certificati e asset crittografici, automatizzare il ciclo di vita dei certificati e sviluppare una roadmap post-quantistica fornita dalle proprie autorità di certificazione.
Il campo della crittografia post-quantistica è in continua evoluzione e i Merkle Tree Certificates potrebbero non rappresentare l’unica soluzione definitiva. Tuttavia, le organizzazioni che investono ora in agilità crittografica, gestione automatica dei certificati e visibilità completa saranno meglio posizionate per adattarsi all’evoluzione degli standard futuri.
