Google accelera la transizione alla crittografia post-quantistica con i Merkle Tree Certificates

Google ha annunciato un’accelerazione nella sua transizione verso la crittografia post-quantistica, fissando il termine per il 2029. Questa iniziativa si inserisce in un contesto di crescente preoccupazione per la sicurezza dei dati, in cui attori avversari potrebbero già raccogliere informazioni cifrate con l’intento di decifrarle in futuro, un fenomeno noto come “harvest now, decrypt later”.

Per affrontare queste sfide, Google ha pubblicato una roadmap dettagliata, organizzata in tre domini di rischio, con milestone specifiche per i vari servizi. Tra le innovazioni più significative, spicca l’introduzione delle Merkle Tree Certificates (MTC), previste per il 2028. Questi certificati X.509 rappresentano un’evoluzione rispetto ai tradizionali sistemi di firma, sostituendo la firma pesante con una prova di presenza in un registro pubblico organizzato come un Merkle tree.

Le MTC permettono ai browser di verificare una breve traccia di impronte digitali, confrontandola con un sommario del registro ricevuto tramite aggiornamenti software. Nonostante non sostituiscano completamente i certificati X.509 tradizionali, le MTC offrono vantaggi significativi: mantengono i certificati compatti, migliorano la verificabilità pubblica e riducono l’impatto delle firme post-quantistiche sulle prestazioni.

Un altro aspetto fondamentale delle MTC è la trasparenza strutturale. La validità di un certificato dipende dalla sua presenza nel registro pubblico, il che implica un sistema di logging dell’emissione. Questo sviluppo è il risultato della collaborazione tra diversi operatori del settore e standard in fase di lavoro presso l’IETF, coinvolgendo aziende e autorità di certificazione.

Inoltre, Google prevede l’implementazione di un Quantum-resistant Root Store, che supporterà esclusivamente certificati resistenti ai quanti nel formato MTC, piuttosto che come semplici firme post-quantistiche integrate nei tradizionali X.509.

Per le organizzazioni, l’adozione delle MTC non sarà immediata. Tuttavia, è cruciale che le aziende siano pronte a implementare nuovi formati senza dover affrontare programmi di ingegneria pluriennali. Le raccomandazioni includono la creazione di un inventario completo di certificati e asset crittografici, l’automazione del ciclo di vita dei certificati e la definizione di una roadmap post-quantistica fornita dalle autorità di certificazione.

Il panorama della crittografia è in continua evoluzione e le MTC potrebbero non essere l’unica soluzione definitiva. Tuttavia, le organizzazioni che investono in agilità crittografica, gestione automatica dei certificati e visibilità completa saranno meglio posizionate per adattarsi ai cambiamenti futuri degli standard.