Immagina un computer così potente da scassinare lucchetti che oggi riteniamo indistruttibili. È la promessa — e la minaccia — del calcolo quantistico. Entro il 2030-2035, macchine tolleranti agli errori potrebbero eseguire l'algoritmo di Shor, rendendo obsolete le chiavi pubbliche che proteggono banche, chat e infrastrutture critiche.
La risposta non è una sola. Il NIST ha appena finalizzato tre nuovi standard (FIPS 203, 204, 205): sono la crittografia post-quantum (PQC), basata su problemi matematici che anche i computer quantistici faticano a risolvere. In parallelo avanza la distribuzione quantistica di chiavi (QKD), che usa la fisica dei fotoni per scambiare segreti impossibili da intercettare senza lasciare tracce.
Lo studio analizzato propone un modello ibrido: PQC più QKD insieme. Il risultato? La probabilità di compromettere le chiavi a lungo termine crolla quasi a zero. C'è un prezzo da pagare: gli handshake crittografici iniziali richiedono dal 15% al 40% di banda in più.
Il vero nemico è il tempo. Migrare un'intera azienda richiede storicamente 7-10 anni. Nel frattempo, gli aggressori possono raccogliere dati cifrati oggi per decifrarli domani ("harvest now, decrypt later"). La proposta è un framework agile a tappe, capace di raggiungere un'architettura Zero-Trust Quantum-Safe in 5 anni. La gara è iniziata: chi aggiorna per primo le serrature vince la partita della sicurezza.
