Post-quantum cryptography porta la privacy del web al centro dell’attenzione

Post-quantum cryptography è al centro di una pubblicazione di Cloudflare datata 6 novembre 2026, che pone sotto esame la privacy a lungo termine delle connessioni web. Post-quantum cryptography indica una protezione matematica progettata per rimanere sicura sia contro i computer convenzionali sia contro futuri computer quantistici abbastanza potenti da minacciare alcuni dei metodi oggi utilizzati sul web. Cloudflare ha classificato la pubblicazione nelle categorie crittografia, Post-quantum cryptography, privacy, ricerca e sicurezza.

La preoccupazione principale non è che ogni forma di cifratura diventi improvvisamente inutile. Il problema è che un computer quantistico sufficientemente potente potrebbe compromettere importanti forme di public-key cryptography, la tecnologia che consente a due sistemi di stabilire un rapporto di fiducia e scambiarsi informazioni protette senza condividere già un segreto. Le tecniche di public-key cryptography sono fondamentali per i siti web sicuri, i digital certificate e molti altri sistemi che devono confermare un’identità o stabilire una connessione cifrata su una rete non affidabile.

Questo è importante per gli utenti comuni del web perché la navigazione privata richiede più che nascondere una pagina dietro una password. HTTPS, la forma sicura del protocollo usato per caricare i siti web, normalmente si affida a Transport Layer Security, o TLS, per proteggere le informazioni mentre viaggiano tra un browser e un sito web. TLS aiuta a impedire che un osservatore sulla rete legga o modifichi di nascosto quel traffico, mentre un digital certificate aiuta il browser a verificare quale sito abbia raggiunto. Post-quantum cryptography è pensata per preservare queste protezioni contro una diversa categoria di minacce informatiche.

Il rischio presenta anche una dimensione temporale. Oggi un attaccante potrebbe non essere in grado di leggere traffico protetto da una cifratura robusta, ma potrebbe comunque registrarlo nella speranza di decifrarlo in futuro. Questo fenomeno è comunemente descritto come harvest-now, decrypt-later threat. Le informazioni che perdono rapidamente il proprio valore possono essere meno esposte a questo rischio a lungo termine, mentre i materiali che devono rimanere riservati per anni richiedono attenzione più tempestiva. Per un’azienda, quindi, la domanda rilevante non riguarda soltanto quando potrebbero arrivare computer quantistici potenti, ma anche per quanto tempo le informazioni relative a clienti, dipendenti o attività commerciali debbano rimanere private.

Il passaggio della sicurezza web a nuovi metodi crittografici non consiste semplicemente nel modificare un’impostazione. Browser, piattaforme web, servizi di rete e sistemi che emettono o verificano i digital certificate devono tutti riuscire a comunicare correttamente. Una transizione deve inoltre preservare l’authentication, perché la cifratura senza verifiche affidabili dell’identità può comunque lasciare gli utenti connessi alla destinazione sbagliata. Compatibilità, aggiornamenti software e un deployment accurato sono quindi necessari per mantenere la privacy durante qualsiasi cambiamento crittografico.

DNS, il Domain Name System che converte un nome di dominio nell’indirizzo di rete necessario per raggiungerlo, è un altro elemento della privacy durante la navigazione. Encrypted DNS protegge le richieste DNS mentre viaggiano tra un dispositivo e il servizio DNS scelto, riducendo l’esposizione dei lookup dei domini in quella parte del percorso. Non sostituisce HTTPS, TLS o Post-quantum cryptography. Queste tecnologie proteggono fasi diverse di una connessione, quindi migliorare un layer non elimina la necessità di proteggere anche gli altri.

Per i singoli utenti, la misura più pratica è mantenere aggiornati browser e sistemi operativi, in modo che le modifiche relative a sicurezza e compatibilità siano disponibili non appena gli sviluppatori le rilasciano. I proprietari di siti web e i team IT dovrebbero sapere quali servizi gestiscono informazioni sensibili, per quanto tempo tali informazioni debbano rimanere riservate e quali provider esterni controllino i loro digital certificate, l’hosting o le connessioni cifrate. Dovrebbero inoltre evitare di considerare espressioni come “post-quantum” una garanzia automatica, poiché la solidità di un sistema dipende dalla sua progettazione, implementazione e deployment, non semplicemente dalla sua etichetta.

Per le organizzazioni che necessitano di assistenza nella revisione di infrastrutture critiche per la sicurezza, AEU-I fornisce servizi IT, infrastrutturali e di consulenza con la sicurezza come priorità. Questo tipo di revisione dovrebbe rientrare in una pianificazione più ampia, anziché essere considerato una prova che uno specifico sistema sia pronto ad affrontare future minacce quantistiche.

In definitiva, Post-quantum cryptography riguarda la conservazione di aspettative ormai familiari: che una conversazione privata sul web rimanga privata e che un browser possa stabilire l’identità del sito all’altra estremità. La transizione interessa le fondamenta della privacy del web, ma gli utenti dovrebbero rispondere con software aggiornato, inventari accurati e una pianificazione basata su prove concrete, anziché con affermazioni non dimostrate di una protezione immediata o completa.