Un titolo sul calcolo quantistico non è, di per sé, una prova che le chat cifrate possano ora essere decifrate. La domanda pertinente è se una macchina possa eseguire in modo affidabile il calcolo specifico necessario per attaccare lo schema crittografico in uso, alla scala richiesta.
«Q-Day» è un’espressione sintetica per una futura capacità rilevante sul piano crittografico, non una data programmata. Nella sua spiegazione del rischio del 2026, il NIST afferma che gli attuali computer quantistici rimangono troppo piccoli e instabili per minacciare la crittografia, sottolineando al contempo la necessità di prepararsi prima che questo cambi.
Come interpretare un traguardo hardware
Annunci diversi misurano cose diverse:
| Annuncio | Cosa può dimostrare | Cosa non stabilisce da solo |
|---|---|---|
| Più qubit fisici | Un dispositivo più grande | Abbastanza calcolo logico affidabile da violare una chiave in uso |
| Migliore correzione degli errori | Una migliore protezione dell’informazione quantistica codificata | Un carico di lavoro crittoanalitico completo a una scala utile |
| Un benchmark veloce | Un vantaggio in un’attività specifica secondo i confronti dichiarati | Un vantaggio equivalente nella fattorizzazione o negli attacchi alle curve ellittiche |
| Una roadmap di un fornitore | Un obiettivo ingegneristico | Una capacità già realizzata o una data garantita |
Per esempio, la spiegazione di Google della ricerca Willow del dicembre 2024 riporta progressi nella correzione degli errori al di sotto di una soglia. È un risultato di ricerca significativo. Non va raccontato come una dimostrazione che Willow abbia decifrato normale traffico di messaggistica.
Quando valuti un nuovo risultato, cerca il carico di lavoro effettivo, i tassi di errore, le operazioni logiche e le ipotesi. Evita di convertire direttamente il tempo di esecuzione di un benchmark in un conto alla rovescia per violare RSA o ECDH.
Perché prepararsi se la data è incerta?
Alcune informazioni devono restare riservate per anni. Un avversario potrebbe conservare dati cifrati oggi e tentare di recuperarli in seguito, qualora la protezione a chiave pubblica sottostante diventasse vulnerabile. È il rischio «raccogliere ora, decifrare dopo» descritto nella panoramica post-quantistica del NIST.
L’esposizione dipende dal protocollo e dalle informazioni catturate; affermare che ogni pacchetto registrato di ogni messenger classico diventerà inevitabilmente leggibile è troppo generico. Tuttavia, segreti di lunga durata e progetti di migrazione lunghi giustificano un intervento anche senza una previsione esatta.
Una domanda pratica per pianificare è: Per quanto tempo questi dati devono restare riservati, e quanto tempo ci servirebbe per sostituire la crittografia vulnerabile? Un messaggio di coordinamento di breve durata e un archivio di ricerca sensibile possono richiedere priorità diverse.
Cosa cambia con la messaggistica post-quantistica
La crittografia post-quantistica usa algoritmi progettati per resistere agli attacchi noti sia dei computer classici sia di quelli quantistici. FIPS 203 del NIST standardizza ML-KEM, un meccanismo per stabilire materiale segreto condiviso. Non è un protocollo di messaggistica completo.
Una costruzione ibrida combina contributi tradizionali e post-quantistici con l’obiettivo di mantenere la protezione se uno dei componenti resta sicuro. Il risultato dipende dalla specifica costruzione, dall’autenticazione, dalla negoziazione e dall’implementazione. Né «ibrido» né «ML-KEM» giustificano una garanzia di rischio zero.
Anche l’instaurazione delle chiavi, le firme e la cifratura simmetrica svolgono ruoli diversi. Aggiornare un componente non aggiorna automaticamente ogni percorso di autenticazione, formato di backup o protocollo multimediale delle chiamate.
Cosa chiedere a un fornitore di messaggistica
- Quali versioni distribuite usano il componente post-quantistico, e in quali tipi di conversazione?
- Viene usato solo alla creazione della sessione o anche durante aggiornamenti successivi?
- Cosa succede quando l’interlocutore usa una versione incompatibile?
- Come vengono autenticate le identità e gestiti i tentativi di downgrade?
- Quali analisi indipendenti, vettori di test e prove di implementazione sono disponibili?
- Le affermazioni su banda, batteria e latenza sono state misurate su dispositivi pertinenti?
Non accettare un’affermazione incondizionata di tempi inferiori al millisecondo senza conoscerne operazione, dispositivo, build e metodo di misurazione. Una primitiva veloce non stabilisce il costo totale di un protocollo di messaggistica.
L’ambito dichiarato di Livara
La pagina sulla sicurezza di Livara descrive materiale P-256 e ML-KEM-768 nelle sessioni dirette LVR1, con chiavi del mittente di gruppo LGS1 distribuite tramite sessioni a coppie. Documenta anche i limiti relativi a canali pubblici, metadati e dispositivi finali. Si tratta di dichiarazioni progettuali pubblicate, non di una valutazione indipendente svolta in questo articolo.
La protezione post-quantistica non impedisce il phishing, la condivisione di uno screenshot da parte di un destinatario o la lettura di un dispositivo finale sbloccato da parte di un malware. Continua a curare la normale sicurezza di account e dispositivi mentre valuti il rischio crittografico a lungo termine.
Considera il progresso quantistico un motivo per pianificare la migrazione sulla base di prove, non la dimostrazione che il titolo di oggi abbia violato i tuoi messaggi o che un nuovo algoritmo li renda invulnerabili.
