I computer quantistici riusciranno davvero a rompere la crittografia su cui poggia una parte enorme della nostra vita digitale? La domanda sembra uscita dalla fantascienza, ma riguarda già oggi aziende, governi e piattaforme online. Non perché esista una macchina pronta a decifrare ogni password, bensì perché sostituire gli algoritmi vulnerabili richiede anni e il conto alla rovescia è cominciato molto prima dell'arrivo del cosiddetto Q-Day.
È il tema al centro della nuova puntata del podcast di Tech It Easy, che prova a separare le capacità reali del calcolo quantistico dalle semplificazioni più spettacolari. Il punto di partenza è essenziale: un computer quantistico non è semplicemente un PC molto più veloce, ma una macchina progettata per affrontare alcune classi di problemi con regole profondamente diverse.
Perché la crittografia è nel mirino
I computer tradizionali elaborano bit che valgono zero oppure uno. I qubit, invece, sfruttano fenomeni come sovrapposizione ed entanglement, ma questo non significa ottenere automaticamente tutte le risposte nello stesso istante. Serve un algoritmo capace di trasformare quelle proprietà fisiche in un vantaggio concreto, e proprio qui entra in scena l'algoritmo di Shor.
Proposto nel 1994, Shor mostra come un computer quantistico sufficientemente grande e stabile potrebbe fattorizzare numeri interi e risolvere logaritmi discreti con un'efficienza irraggiungibile per le macchine classiche. Sono i problemi matematici che proteggono sistemi come RSA e la crittografia a curve ellittiche, usati per scambiare chiavi, autenticare utenti e verificare firme digitali.
Se una macchina del genere diventasse operativa senza che Internet si fosse preparata, le conseguenze non si limiterebbero alle password. Potrebbero essere messi in discussione certificati, comunicazioni cifrate, firme software e identità digitali. Per il settore dei videogiochi significherebbe dover proteggere account, pagamenti, distribuzione degli aggiornamenti e infrastrutture online con strumenti diversi da quelli oggi più diffusi.
Il condizionale, però, resta fondamentale. Le macchine attuali sono ancora afflitte da rumore, decoerenza ed errori, mentre un attacco crittografico reale richiederebbe un numero enorme di operazioni affidabili su qubit logici corretti dagli errori. Avere molti qubit fisici non basta: devono rimanere coerenti abbastanza a lungo da completare calcoli estremamente complessi.
Il rischio comincia prima del Q-Day
L'assenza di un computer quantistico capace di spezzare RSA non autorizza comunque a rimandare tutto. Esiste infatti una strategia chiamata “harvest now, decrypt later”: intercettare e conservare oggi informazioni cifrate per provare a leggerle domani, quando l'hardware necessario sarà disponibile. È un rischio particolarmente serio per dati che devono restare segreti per molti anni.
La risposta è la crittografia post-quantistica, costruita intorno a problemi matematici che, secondo le conoscenze attuali, restano difficili sia per i computer classici sia per quelli quantistici. Nel 2024 il NIST ha finalizzato i primi tre standard principali: ML-KEM per lo scambio sicuro delle chiavi, ML-DSA e SLH-DSA per le firme digitali.
La migrazione non consiste nel premere un interruttore. Occorre individuare dove sono usati gli algoritmi vulnerabili, aggiornare protocolli e software, verificare la compatibilità tra sistemi e gestire dispositivi che resteranno in circolazione per anni. Anche per questo si stanno sperimentando soluzioni ibride, capaci di affiancare protezioni classiche e post-quantistiche durante la transizione.
Cosa cambia per chi gioca
Per i giocatori non c'è motivo di aspettarsi che una console o un account diventino improvvisamente insicuri dall'oggi al domani. Le piattaforme moderne adottano difese a più livelli e possono aggiornare una parte consistente della propria infrastruttura. Il vero problema riguarda i sistemi longevi, i dispositivi non più supportati e tutti quei servizi che non possono essere modificati rapidamente senza interrompere compatibilità e operatività.
La sfida, quindi, non è prevedere una data esatta per il Q-Day, ma arrivarci preparati. Il calcolo quantistico non ha ancora sconfitto la crittografia moderna; ha però reso concreta la necessità di sostituirne per tempo le fondamenta più esposte. È proprio nello spazio tra allarmismo e sottovalutazione che il nuovo episodio del podcast prova a fare chiarezza.
