Il quantum computing rappresenta una delle trasformazioni tecnologiche più importanti dei prossimi anni. Le sue applicazioni potranno aprire nuove possibilità in ambiti ad alta complessità, dalla ricerca scientifica alla simulazione molecolare, dall’ottimizzazione industriale fino allo sviluppo di nuovi materiali. Come ogni grande evoluzione tecnologica, tuttavia, il quantum non porta con sé soltanto nuove opportunità, ma richiede anche di ripensare alcune delle infrastrutture invisibili su cui si fonda oggi la società digitale.
Tra queste, una delle più importanti è la crittografia. Ogni giorno cittadini, imprese e pubbliche amministrazioni utilizzano servizi digitali che si basano su meccanismi crittografici per proteggere comunicazioni, identità, transazioni, firme, certificati e dati riservati. Nella maggior parte dei casi, questi meccanismi restano fuori dalla percezione degli utenti, ma costituiscono una componente essenziale della fiducia digitale. È proprio questa fiducia che va preservata anche nella prospettiva di un futuro in cui i computer quantistici saranno più maturi e potenti.
Il punto non è alimentare allarmismi. I computer quantistici oggi disponibili non hanno ancora un livello di potenza, affidabilità e correzione degli errori tale da compromettere su larga scala la crittografia asimmetrica tradizionale utilizzata nei servizi digitali. Proprio per questo, la transizione può essere affrontata con metodo: la sicurezza, per definizione, non si costruisce quando la minaccia è già pienamente manifestata, ma attraverso una pianificazione anticipata, graduale e responsabile.
È in questo contesto che assume rilevanza la Post-Quantum Cryptography, o PQC: un insieme di algoritmi crittografici progettati per resistere anche ad attacchi condotti con computer quantistici sufficientemente evoluti, ma pensati per essere eseguiti sulle infrastrutture digitali attuali. Non significa quindi difendersi dal quantum con altra tecnologia quantistica, ma aggiornare le fondamenta matematiche della sicurezza digitale affinché restino affidabili anche nel nuovo scenario tecnologico.
Proprio per comprendere le implicazioni di questa evoluzione, il tema è oggi al centro di attività di ricerca, sperimentazione e standardizzazione che coinvolgono operatori infrastrutturali, università, organismi internazionali e provider tecnologici. L’obiettivo non è soltanto sviluppare nuovi algoritmi, ma verificarne l’effettiva integrazione all’interno di infrastrutture e servizi esistenti, garantendo continuità operativa, interoperabilità e affidabilità nel lungo periodo.
La ragione per cui è importante occuparsene già oggi è legata a una minaccia concreta e attuale, nota come Harvest Now, Decrypt Later. Un attaccante potrebbe intercettare e conservare dati cifrati che oggi non è in grado di leggere, per poi decifrarli in futuro, quando disporrà di capacità quantistiche adeguate.
Questo rischio riguarda soprattutto le informazioni che devono rimanere riservate per molti anni: dati sanitari, informazioni industriali sensibili, documenti strategici, comunicazioni governative, identità digitali e archivi con valore legale o contrattuale. È proprio questo a rendere la minaccia quantistica diversa da molte altre minacce informatiche: il momento in cui le informazioni vengono sottratte può essere molto distante da quello in cui potranno essere effettivamente compromesse.
Da qui nasce l’esigenza di affrontare la transizione in modo ordinato. La Post-Quantum Cryptography non è infatti un singolo intervento da applicare in un punto preciso dell’infrastruttura, ma un percorso che coinvolge molte componenti dei servizi digitali. La crittografia è presente nei protocolli di comunicazione, nei certificati, nelle applicazioni, nei dispositivi, nelle librerie software, nei servizi cloud e nei processi di firma e autenticazione. Per questo, l’adozione di nuovi algoritmi deve essere pianificata con attenzione, valutando compatibilità, performance, interoperabilità e continuità operativa.
Il vero tema, quindi, non è solo adottare nuovi algoritmi, ma costruire crypto-agility, ossia rendere le infrastrutture capaci di evolvere nel tempo, sostituendo o affiancando algoritmi crittografici senza dover riprogettare l’intero sistema. In uno scenario in cui gli standard continueranno a maturare e le esigenze di sicurezza potranno evolvere, la capacità di adattamento diventa un elemento essenziale della resilienza digitale. Più che dal singolo algoritmo utilizzato, la sicurezza dei servizi digitali dipenderà sempre più dalla capacità delle infrastrutture di evolvere in modo rapido, ordinato e sostenibile.
Per questo motivo, la Post-Quantum Cryptography viene sempre più affrontata come una sfida infrastrutturale prima ancora che puramente crittografica. La capacità di aggiornare progressivamente piattaforme cloud, servizi fiduciari, sistemi di autenticazione e ambienti applicativi diventa infatti un fattore determinante per accompagnare l’evoluzione tecnologica senza compromettere stabilità e continuità dei servizi.
La transizione sarà necessariamente graduale. In molti casi, l’approccio più ragionevole è quello ibrido, in cui algoritmi tradizionali e algoritmi post-quantum convivono temporaneamente per garantire continuità, compatibilità e un livello di protezione rafforzato. Questo permette di sperimentare, misurare l’impatto sui servizi esistenti, valutare le performance, verificare l’interoperabilità e pianificare l’evoluzione senza introdurre discontinuità operative.
È un passaggio particolarmente rilevante per gli operatori che gestiscono infrastrutture digitali critiche, servizi fiduciari, cloud, identità digitali e piattaforme ad alta disponibilità. In questi ambiti, la sicurezza non può essere considerata un elemento accessorio, né può essere affrontata con interventi improvvisati. Deve essere progettata, testata e integrata in modo coerente con la continuità dei servizi.
Come operatore di infrastrutture digitali e servizi fiduciari, Aruba ha avviato da tempo attività di ricerca e sperimentazione dedicate alla Post-Quantum Cryptography, con l’obiettivo di comprendere come i nuovi algoritmi possano essere integrati progressivamente all’interno dei servizi digitali esistenti. Attraverso ambienti di laboratorio dedicati è possibile valutarne l’impatto, verificarne l’interoperabilità e le prestazioni e definire percorsi di transizione sostenibili. Queste attività consentono inoltre di sviluppare competenze concrete, validare le tecnologie emergenti e affrontare con maggiore consapevolezza l’evoluzione degli standard e delle infrastrutture di sicurezza. Prepararsi oggi significa costruire le condizioni affinché, quando l’evoluzione tecnologica lo richiederà, i servizi possano continuare a garantire gli stessi livelli di sicurezza, affidabilità e continuità operativa che cittadini, imprese e pubbliche amministrazioni si aspettano.
Questa prospettiva assume un significato che va oltre la sola dimensione tecnologica. La riservatezza dei dati non è soltanto un requisito tecnico o normativo, ma uno dei presupposti fondamentali della fiducia digitale e, più in generale, una delle condizioni che consentono a cittadini, imprese e pubbliche amministrazioni di operare con sicurezza nella società dell’informazione.
Proteggere nel tempo informazioni personali, comunicazioni, identità e relazioni digitali significa preservare questa fiducia anche a fronte dell’evoluzione delle tecnologie.
In questo senso, preparare la transizione significa creare le condizioni perché il quantum possa essere accolto per ciò che realmente rappresenta: una grande opportunità scientifica, industriale e tecnologica. Il quantum computing non è una minaccia da temere, ma un’evoluzione da governare con consapevolezza, investendo oggi nelle tecnologie e nelle competenze che permetteranno di affrontare il cambiamento in modo ordinato.
La Post-Quantum Cryptography rappresenta il ponte tra la sicurezza di oggi e quella di domani: consente di accompagnare l’innovazione senza rinunciare alla fiducia che rende possibile l’economia digitale, affinché anche nel futuro cittadini, imprese e pubbliche amministrazioni possano continuare a contare su servizi e infrastrutture sicure, resilienti e affidabili.
