Harvest Now, Decrypt Later:
Perche i tuoi segreti hanno bisogno di protezione quantistica oggi

1. Sommario Esecutivo

Questo non e un rischio teorico. Le agenzie di intelligence hanno pubblicamente riconosciuto i programmi harvest-now-decrypt-later (HNDL). I dati che crittografi oggi hanno una data di scadenza — e per molte organizzazioni, quella data e piu vicina di quanto pensino.

Il NIST ha finalizzato tre standard crittografici post-quantistici nel 2024 (FIPS 203, 204, 205). L'UE ha pubblicato la sua roadmap di crittografia post-quantistica a giugno 2025, fissando il 2030 come scadenza per la migrazione delle infrastrutture critiche. La finestra per agire e adesso.

Questo white paper spiega la minaccia, gli standard, il panorama normativo e fornisce un percorso pratico di migrazione con QuantumAPI — la piattaforma europea per identita, segreti e crittografia quantisticamente sicura.

2. La Minaccia Quantistica ai Dati Crittografati

La crittografia moderna si basa su due problemi matematici che i computer classici non possono risolvere in modo efficiente:

• RSA / Diffie-Hellman: Fattorizzazione di interi e logaritmo discreto
• ECC (Elliptic Curve): Logaritmo discreto su curva ellittica

Nel 1994, il matematico Peter Shor pubblico un algoritmo che, eseguito su un computer quantistico sufficientemente potente, risolve entrambi i problemi in tempo polinomiale. Questo significa:

Gli algoritmi simmetrici come AES-256 non sono direttamente minacciati dai computer quantistici. L'algoritmo di Grover riduce AES-256 alla sicurezza equivalente di AES-128, che rimane computazionalmente irrealizzabile. La vera vulnerabilita risiede nella crittografia asimmetrica — lo scambio di chiavi, le firme digitali e la crittografia a chiave pubblica che proteggono praticamente ogni connessione internet e segreto archiviato.

3. Tempistica: Quando i computer quantistici romperanno RSA?

La risposta onesta: nessuno lo sa esattamente. Ma le stime convergono:

L'intuizione critica non e l'anno esatto — e la durata di vita dei dati. Se i tuoi dati devono rimanere confidenziali per 10 anni, e i computer quantistici potrebbero rompere RSA in 5-9 anni, allora i tuoi dati sono gia a rischio oggi.

4. Harvest Now, Decrypt Later: Il Modello di Attacco

L'attacco Harvest Now, Decrypt Later (HNDL) e ingannevolmente semplice:

1. Intercettare — Catturare traffico crittografato e dati a riposo (tramite intercettazioni di rete, infrastruttura compromessa, accesso interno o attacchi alla supply chain)
2. Archiviare — Archiviare i dati crittografati. Lo storage e economico — un petabyte costa meno di $20.000/anno
3. Attendere — Continuare a raccogliere fino a quando i computer quantistici saranno disponibili
4. Decifrare — Eseguire l'algoritmo di Shor per recuperare le chiavi private, poi decifrare tutto retroattivamente

Questo non e speculativo. Nel 2023, il Comitato ITRE del Parlamento Europeo ha riconosciuto HNDL come una minaccia attiva. L'alleanza di intelligence Five Eyes ha esplicitamente citato questo modello di attacco nei documenti di orientamento.

Il calcolo economico e schiacciante a favore dell'attaccante: il costo dello storage diminuisce ogni anno, mentre il valore dei dati rimane costante o aumenta. Non c'e nessuno svantaggio nell'accumulare dati crittografati se si crede che la decrittazione quantistica sara eventualmente possibile.

5. Cosa non protegge TLS 1.3

Una risposta comune che sentiamo: «TLS 1.3 supporta gia lo scambio di chiavi post-quantistico (X25519Kyber768). Problema risolto, giusto?»

Sbagliato. TLS protegge solo i dati in transito — il momento tra l'invio e la ricezione. Una volta che i tuoi dati arrivano, TLS ha fatto il suo lavoro e la protezione finisce. Considera cosa succede dopo:

TLS e necessario ma non sufficiente. Il tuo vault di segreti, sistema di gestione delle chiavi e piattaforma di identita devono utilizzare indipendentemente algoritmi post-quantistici per proteggere i dati a riposo e il materiale delle chiavi.

6. Standard Post-Quantistici NIST

Nell'agosto 2024, il NIST ha pubblicato tre standard crittografici post-quantistici dopo un processo di valutazione di 8 anni con contributi di ricercatori di tutto il mondo:

QuantumAPI implementa tutti e tre gli standard tramite BouncyCastle Cryptography, con ML-KEM-768 come meccanismo di incapsulamento delle chiavi predefinito e ML-DSA-65 come algoritmo di firma digitale predefinito. La crittografia dei dati utilizza AES-256-GCM (simmetrico, gia resistente al quantistico) con chiavi incapsulate tramite ML-KEM.

7. Panorama Normativo dell'UE

L'Unione Europea ha assunto una posizione aggressiva sulla migrazione post-quantistica:

Le organizzazioni che iniziano la migrazione ora avranno un significativo vantaggio di conformita. Quelle che aspettano fino a quando le normative imporranno PQC dovranno affrontare migrazioni affrettate e costose sotto pressione normativa.

8. QuantumAPI: Architettura per la Protezione Quantistica

QuantumAPI e la piattaforma europea che fornisce protezione quantisticamente sicura su tre livelli:

Architettura di Crittografia

QuantumAPI utilizza un modello di crittografia a busta a due livelli:

1. Data Encryption Key (DEK): Ogni segreto e crittografato con una chiave AES-256-GCM unica usando un nonce generato da QRNG
2. Key Encryption Key (KEK): Il DEK e incapsulato usando ML-KEM-768, producendo un testo cifrato quantisticamente sicuro che avvolge la chiave simmetrica

Questo significa: anche se un attaccante ottiene i dati crittografati e il DEK avvolto, non puo recuperare il testo in chiaro senza rompere ML-KEM — progettato per resistere agli attacchi quantistici al NIST Security Level 3.

Generazione di Numeri Casuali Quantistici (QRNG)

La sicurezza crittografica dipende dalla qualita della casualita. I generatori di numeri pseudocasuali classici (PRNG) sono deterministici — data abbastanza output, lo stato interno puo teoricamente essere ricostruito.

QuantumAPI utilizza veri numeri casuali quantistici generati dall'hardware quantistico di Quantum Blockchains situato in Polonia (UE). Questo fornisce vera entropia derivata da fenomeni di meccanica quantistica, garantendo che i nonce e il materiale delle chiavi siano genuinamente imprevedibili.

Sovranita Europea

Tutta l'infrastruttura QuantumAPI funziona su Scaleway (provider cloud francese) nei data center dell'UE. Nessun dato viene elaborato o archiviato al di fuori dell'Unione Europea. Non ci sono dipendenze da provider cloud statunitensi (AWS, Azure, GCP) per l'elaborazione dei dati dei clienti.

9. Guida Pratica alla Migrazione

La migrazione alla crittografia post-quantistica non richiede di sostituire l'intero stack dall'oggi al domani. Ecco un approccio pragmatico e graduale:

10. Conclusione e Invito all'Azione

La minaccia harvest-now-decrypt-later e reale, attiva e in crescita. Ogni giorno che passa, piu dati crittografati vengono raccolti da avversari abbastanza pazienti da attendere la decrittazione quantistica.

La buona notizia: la soluzione esiste oggi. Gli standard NIST sono finalizzati. Le normative UE sono chiare. E QuantumAPI fornisce una piattaforma europea completa per migrare la tua identita, segreti e crittografia alla crittografia post-quantistica — senza ricostruire il tuo stack.