Google avverte che i computer quantistici potrebbero hackerare i sistemi crittografati entro il 2029

Banche, governi e fornitori di tecnologia devono essere preparati per hacker di computer quantistici in grado di rompere la maggior parte dei sistemi di crittografia esistenti entro il 2029, ha avvertito Google.
L'azienda tecnologica ha affermato in un post sul blog che i computer quantistici rappresenterebbero una “minaccia significativa per gli standard crittografici correnti” prima della fine del decennio e ha invitato altre aziende a fare lo stesso.
L'azienda, di proprietà di Alphabet, ha dichiarato: “La crittografia attualmente utilizzata per mantenere riservate e sicure le tue informazioni potrebbe essere facilmente rotta da un computer quantistico su larga scala nei prossimi anni”.
Al momento, i computer quantistici – che possono eseguire rapidamente attività complesse – sono una tecnologia nascente con un grande potenziale e significative sfide per essere ampiamente utilizzabili.
Google, Microsoft e università in tutta la Gran Bretagna e negli Stati Uniti sono nel bel mezzo di progetti per costruire sistemi che sfruttano la fisica della meccanica quantistica per eseguire calcoli matematici estremamente sofisticati.
La maggior parte di questi sistemi è proibitivamente difficile da costruire, richiedendo, ad esempio, enormi quantità di elio per raffreddare i sistemi quantistici a temperature vicine allo zero assoluto, o settimane di lavoro per allineare i laser. Quelli che funzionano al momento sono troppo piccoli per eseguire i compiti che più eccitano la comunità scientifica.
Costruire un computer quantistico molto potente – con centinaia di migliaia o addirittura milioni di qubit stabili – richiederà di superare le sfide fisiche e tecnologiche per mantenere stabili quei qubit, data la natura intrinsecamente fragile dei sistemi quantistici.
Google ha dichiarato: “Abbiamo modificato il nostro modello di minaccia per dare priorità alla migrazione alla crittografia post-quantistica per i servizi di autenticazione – un componente importante delle migrazioni di sicurezza online e delle firme digitali. Raccomandiamo ad altri team di ingegneria di fare lo stesso”.
Leonie Mueck, ex Chief Product Officer di Riverlane, una startup quantistica con sede a Cambridge, ha detto che l'affermazione di Google non suggeriva necessariamente che ci sarebbe stato un computer quantistico funzionante in grado di rompere la crittografia entro il 2029.
In effetti, la maggior parte delle tempistiche per un computer quantistico crittograficamente rilevante – ovvero uno potente in grado di rompere la crittografia – si estendono dai 2030 ai 2050. Ma Mueck ha detto che la prospettiva è abbastanza vicina da far sì che i governi stiano già preparando l'eventualità che i dati memorizzati secondo gli standard di crittografia odierni vengano esposti quando la tecnologia progredirà sufficientemente.
“Siamo essenzialmente testimoni, nella comunità dell'intelligence, che per probabilmente più di un decennio hanno pensato a questa minaccia”, ha detto Mueck.
Lo scorso anno, l'agenzia di cybersicurezza britannica, il National Cyber Security Centre, ha invitato le organizzazioni a proteggere i propri sistemi da hacker quantistici entro il 2035.
La tempistica di Google suggerisce che i team di ingegneria in tutta l'industria tecnologica dovrebbero prendere in considerazione misure per proteggere i dati sensibili migrando a sistemi di crittografia più avanzati ora. Alcuni tipi di attacchi basati sulla futura disponibilità di decrittazione quantistica – “memorizza ora, decritta in seguito” – potrebbero attualmente essere in fase di implementazione in tutto il settore.
Mueck ha detto: “I documenti di sicurezza nazionale degli anni '20 non sono rilevanti oggi. Ma quelli degli anni '10 sono molto più rilevanti e non dovrebbero finire nelle mani sbagliate in futuro. È necessario avere documenti classificati oggi in un modo che un computer quantistico tra 10 anni non sarà in grado di decrittare”.