In Breve
- Cosa sono i Merkle Tree Certificates?
- I Merkle Tree Certificates sono certificati X.509 che utilizzano una prova di presenza in un registro pubblico per verificare le impronte digitali.
- Quando Google prevede di completare la transizione alla crittografia post-quantistica?
- Google prevede di completare la transizione entro il 2029.
- Quali sono le implicazioni delle MTC per le organizzazioni?
- Le MTC permetteranno alle organizzazioni di implementare nuovi formati senza lunghi programmi di ingegneria.
Google ha recentemente comunicato un’accelerazione nella sua transizione verso la crittografia post-quantistica, fissando il termine per il 2029. Questo annuncio è accompagnato da una roadmap dettagliata, suddivisa in tre domini di rischio, con milestone specifiche per diversi servizi. La decisione di Google si inserisce in un contesto di crescente preoccupazione riguardo alla sicurezza dei dati cifrati, in particolare in relazione alla possibilità che attori avversari possano raccogliere informazioni adesso per decrittarle in futuro, un fenomeno noto come “harvest now, decrypt later”.
La roadmap di Google evidenzia la necessità di preparare infrastrutture in grado di adattarsi a standard e formati di certificati in rapida evoluzione. Gli algoritmi resistenti ai computer quantistici, come il ML-DSA, generano chiavi e firme significativamente più grandi, il che potrebbe compromettere le prestazioni dei sistemi e delle reti attuali se distribuiti tramite l’attuale Public Key Infrastructure (PKI).
Un aspetto chiave della roadmap è l’introduzione dei Merkle Tree Certificates (MTC), prevista per il 2028. Questi certificati X.509 sostituiscono le firme pesanti con una prova di presenza in un registro pubblico di emissione organizzato come un Merkle tree. Ciò consente ai browser di verificare una traccia ridotta di impronte digitali confrontandola con il sommario del registro, ricevuto tramite aggiornamenti software.
Le MTC non eliminano i certificati X.509 tradizionali, ma li affiancano, mantenendo i certificati compatti e rendendoli verificabili pubblicamente. Questo approccio mira a mitigare l’impatto delle firme post-quantistiche sulle prestazioni. Inoltre, le MTC introducono un concetto di trasparenza strutturale: un certificato è considerato valido solo se la sua voce è presente nel registro pubblico.
Lo sviluppo delle MTC è frutto di un lavoro collaborativo tra diversi operatori del settore e standard in fase di elaborazione presso l’IETF. Tra i partecipanti si annoverano aziende e autorità di certificazione che hanno già mostrato impegni pubblici verso questo nuovo formato.
Google prevede anche di lanciare un Quantum-resistant Root Store, che supporterà solo certificati resistenti ai quanti nel formato MTC, piuttosto che semplici firme post-quantistiche integrate nei tradizionali X.509. Per le organizzazioni, la sfida non sarà l’adozione immediata delle MTC, ma la capacità di implementare nuovi formati senza dover intraprendere programmi di ingegneria di lungo termine. Si consiglia di effettuare un inventario completo di certificati e asset crittografici, automatizzare il ciclo di vita dei certificati e sviluppare una roadmap post-quantistica con il supporto delle proprie autorità di certificazione.
Il campo della crittografia post-quantistica è in continua evoluzione e le MTC potrebbero non rappresentare l’unica soluzione definitiva. Tuttavia, le organizzazioni che investiranno ora in agilità crittografica, gestione automatizzata dei certificati e completa visibilità saranno meglio posizionate per adattarsi all’evoluzione degli standard futuri.
