I computer quantistici violeranno la tua crittografia?

Due tipi di crittografia

La questione quantistica diventa più chiara se si separano i due compiti che la crittografia svolge.

La crittografia simmetrica usa un'unica chiave segreta per cifrare e decifrare i dati. AES-256 è crittografia simmetrica, adatta a una foto, un documento o un vault sul tuo dispositivo.

La crittografia a chiave pubblica aiuta due parti a creare una connessione internet sicura. Protegge la navigazione web, la messaggistica e i servizi online basandosi su calcoli matematici difficili per i computer normali.

I computer quantistici potrebbero cambiare il secondo compito molto più del primo. Per questo dire che «i computer quantistici violeranno la crittografia» è un'affermazione troppo generica.

Cosa potrebbero cambiare i computer quantistici

Un computer quantistico non è semplicemente un laptop più veloce. Potrebbe risolvere alcuni problemi matematici in un modo radicalmente diverso. Potrebbe indebolire i comuni sistemi a chiave pubblica, se un giorno fosse disponibile una macchina grande e con correzione degli errori.

Quella macchina oggi non esiste. I tempi restano incerti, ma aziende ed enti di standardizzazione si stanno già preparando con la crittografia post-quantistica: metodi pensati per resistere sia ai computer tradizionali sia a quelli quantistici.

Perché i file cifrati con AES-256 restano sicuri

AES-256 è nel gruppo meglio posizionato. La scorciatoia quantistica generale più nota ne ridurrebbe la forza effettiva da 256 a circa 128 bit. Una chiave da 128 bit resta comunque troppo grande per essere violata con la forza bruta, nella pratica.

Un sistema AES-256 implementato correttamente resta un'ottima scelta per i file archiviati. Una passphrase debole, un malware o un telefono sbloccato possono comunque esporre i file, senza che AES venga violato.

Esempio: una foto cifrata con AES-256 sul telefono non comporta lo stesso rischio di una vecchia connessione internet registrata da un attaccante. Nel primo caso si usa una chiave segreta locale; nel secondo, i dati potrebbero aver viaggiato con metodi a chiave pubblica.

«Raccogli ora, decifra dopo»

Un attaccante potrebbe registrare oggi il traffico cifrato e conservarlo per anni. Se in futuro la crittografia a chiave pubblica usata per quella connessione diventasse violabile, la registrazione salvata potrebbe essere letta.

Questo conta soprattutto per documenti governativi, sanitari, legali o aziendali destinati a restare riservati a lungo. I servizi possono ridurre il rischio con metodi post-quantistici. Per i file personali, usa una crittografia locale forte e proteggi la chiave.

Cosa sta cambiando online

Esistono già standard post-quantistici, e browser, sistemi operativi, servizi di messaggistica e siti web li stanno adottando gradualmente. La transizione richiederà tempo.

Per la maggior parte delle persone, questo avviene tramite gli aggiornamenti di software e servizi. Installare gli aggiornamenti è un modo pratico per trarne beneficio.

Cosa significa questo per i file di Sealby

Sealby cifra i tuoi file con AES-256 sul tuo iPhone. I file del vault non dipendono da uno scambio di chiave pubblica con un server Sealby, quindi «raccogli ora, decifra dopo» non si applica alla loro crittografia locale.

Usa un PIN o una passphrase forte, proteggi il dispositivo e installa gli aggiornamenti. AES-256 offre ai tuoi file un ampio margine di sicurezza man mano che la tecnologia quantistica si sviluppa.