Post-quantum DNS: encryption che resiste ai quantum computer

Post-quantum DNS significa proteggere le query del Domain Name System mediante encryption progettata per resistere agli attacchi dei futuri quantum computer. Il Domain Name System, o DNS, gestisce le query utilizzate per trovare per nome le destinazioni Internet. Applicare l’encryption a tali query impedisce che possano essere lette apertamente mentre attraversano una rete. La protezione post-quantum guarda più avanti e si chiede se le garanzie matematiche usate per tale encryption rimarranno sicure qualora diventassero disponibili quantum computer su larga scala.

L’encryption utilizzata oggi si basa su problemi matematici che un computer ordinario non può realisticamente risolvere. Tali problemi rendono inutilizzabili le informazioni intercettate per chi non dispone dei mezzi necessari per decifrarle. È per questo che le connessioni protette da encryption possono tutelare le query DNS e altro traffico Internet anche quando i dati attraversano reti che non sono sotto il controllo diretto dell’utente. La protezione non deriva dal rendere fisicamente impossibile l’intercettazione, ma dal rendere impraticabile la decodifica delle informazioni acquisite.

Un quantum computer è un tipo diverso di sistema di calcolo che potrebbe affrontare alcuni problemi matematici in modi non disponibili ai computer normali. Un quantum computer sufficientemente potente potrebbe quindi minacciare alcune forme di encryption su cui facciamo affidamento oggi. Tuttavia, non esistono ancora quantum computer che operino alla scala necessaria per creare questa minaccia. L’encryption attuale non è stata improvvisamente violata e Post-quantum cryptography non è una riparazione d’emergenza per un attacco già in corso.

La preoccupazione riguarda invece le informazioni protette da encryption oggi che potrebbero conservare il proprio valore in futuro. Secondo una strategia nota come harvest now, decrypt later, un aggressore registra traffico protetto da encryption senza essere oggi in grado di comprenderlo. L’aggressore conserva la registrazione nella speranza che un futuro quantum computer riesca a superare l’encryption originale e a rivelare le informazioni anni dopo. L’acquisizione immediata e la successiva decryption sono eventi separati: per questo le capacità di calcolo future possono avere conseguenze sul traffico trasmesso nel presente.

Post-quantum cryptography affronta questa possibilità mediante algorithm, ossia insiemi di istruzioni matematiche, progettati per resistere agli attacchi dei quantum computer. L’obiettivo è sostituire o rafforzare le protezioni che potrebbero diventare vulnerabili in un futuro quantistico. Definire post-quantum un algorithm non significa che sia in corso un attacco quantistico. Significa che l’algorithm è stato progettato tenendo conto di questo futuro modello di attacco.

Applicare Post-quantum cryptography al DNS aiuta a proteggere la riservatezza delle query di encrypted DNS da questo rischio a più lungo termine. Una query DNS può indicare quale destinazione Internet un dispositivo sta tentando di raggiungere, quindi la privacy della query è importante anche se il DNS rappresenta soltanto una parte di una connessione online. Se l’encryption che protegge tale query potesse essere violata in futuro, una registrazione effettuata oggi potrebbe successivamente rivelare informazioni che erano illeggibili al momento dell’acquisizione.

Lo stesso problema riguarda Transport Layer Security (TLS), la tecnologia utilizzata per applicare l’encryption ai dati che si spostano tra sistemi connessi. Quando la protezione post-quantum viene applicata a TLS, lo scopo è preservare la riservatezza del traffico dagli attacchi quantistici futuri. Poiché encrypted DNS può affidarsi a TLS per proteggere le query in transito, rafforzare TLS e la connessione DNS affronta la stessa esposizione a lungo termine: traffico raccolto oggi per una possibile decryption futura.

Per i proprietari di siti web, le aziende e i team IT, la lezione pratica è considerare Post-quantum DNS come una forma di preparazione, non come la prova di una crisi attuale. encrypted DNS protegge già le query dalla lettura in chiaro durante il transito, mentre i metodi post-quantum sono concepiti per mantenere efficace tale protezione contro una futura categoria di computer. I team che valutano i servizi dovrebbero distinguere chiaramente tra l’encryption ordinaria disponibile oggi e una dichiarazione esplicita secondo cui un servizio supporta Post-quantum cryptography.

Un passo pratico che è possibile compiere oggi consiste nell’utilizzare un servizio DNS privato e sicuro; AEU DNS offre DNS privato e sicuro per tutti. Questa descrizione, da sola, non deve essere interpretata come una dichiarazione di supporto post-quantum. Chi cerca specificamente una protezione resistente ai quantum computer dovrebbe verificare quanto documentato dal provider, anziché presumere che ogni servizio protetto da encryption la utilizzi già.

Post-quantum DNS è, in definitiva, una misura di privacy orientata al futuro. Il suo scopo è proteggere le query DNS e il traffico TLS da una minaccia che potrebbe emergere se i quantum computer raggiungessero una scala sufficiente, compresa la possibilità che informazioni protette da encryption e registrate oggi possano essere decodificate in futuro. Non indica che gli attacchi quantistici su larga scala siano attualmente disponibili né che l’encryption odierna abbia già fallito.