Due tipi di crittografia
La questione quantistica diventa più chiara se si separano i due compiti che la crittografia svolge.
La crittografia simmetrica usa un'unica chiave segreta per cifrare e decifrare i dati. AES-256 è crittografia simmetrica, adatta a una foto, un documento o un vault sul tuo dispositivo.
La crittografia a chiave pubblica aiuta due parti a creare una connessione internet sicura. Protegge la navigazione web, la messaggistica e i servizi online basandosi su calcoli matematici difficili per i computer normali.
I computer quantistici potrebbero cambiare il secondo compito molto più del primo. Per questo dire che «i computer quantistici violeranno la crittografia» è un'affermazione troppo generica.
Cosa potrebbero cambiare i computer quantistici
Un computer quantistico non è semplicemente un laptop più veloce. Potrebbe risolvere alcuni problemi matematici in un modo radicalmente diverso. Potrebbe indebolire i comuni sistemi a chiave pubblica, se un giorno fosse disponibile una macchina grande e con correzione degli errori.
Quella macchina oggi non esiste. I tempi restano incerti, ma aziende ed enti di standardizzazione si stanno già preparando con la crittografia post-quantistica: metodi pensati per resistere sia ai computer tradizionali sia a quelli quantistici.
Perché i file cifrati con AES-256 restano sicuri
AES-256 è nel gruppo meglio posizionato. La scorciatoia quantistica generale più nota ne ridurrebbe la forza effettiva da 256 a circa 128 bit. Una chiave da 128 bit resta comunque troppo grande per essere violata con la forza bruta, nella pratica.
Un sistema AES-256 implementato correttamente resta un'ottima scelta per i file archiviati. Una passphrase debole, un malware o un telefono sbloccato possono comunque esporre i file, senza che AES venga violato.
Esempio: una foto cifrata con AES-256 sul telefono non comporta lo stesso rischio di una vecchia connessione internet registrata da un attaccante. Nel primo caso si usa una chiave segreta locale; nel secondo, i dati potrebbero aver viaggiato con metodi a chiave pubblica.
«Raccogli ora, decifra dopo»
Un attaccante potrebbe registrare oggi il traffico cifrato e conservarlo per anni. Se in futuro la crittografia a chiave pubblica usata per quella connessione diventasse violabile, la registrazione salvata potrebbe essere letta.
Questo conta soprattutto per documenti governativi, sanitari, legali o aziendali destinati a restare riservati a lungo. I servizi possono ridurre il rischio con metodi post-quantistici. Per i file personali, usa una crittografia locale forte e proteggi la chiave.
Cosa sta cambiando online
Esistono già standard post-quantistici, e browser, sistemi operativi, servizi di messaggistica e siti web li stanno adottando gradualmente. La transizione richiederà tempo.
Per la maggior parte delle persone, questo avviene tramite gli aggiornamenti di software e servizi. Installare gli aggiornamenti è un modo pratico per trarne beneficio.
Cosa significa questo per i file di Sealby
Sealby cifra i tuoi file con AES-256 sul tuo iPhone. I file del vault non dipendono da uno scambio di chiave pubblica con un server Sealby, quindi «raccogli ora, decifra dopo» non si applica alla loro crittografia locale.
Usa un PIN o una passphrase forte, proteggi il dispositivo e installa gli aggiornamenti. AES-256 offre ai tuoi file un ampio margine di sicurezza man mano che la tecnologia quantistica si sviluppa.