Google accelera verso la crittografia post-quantistica con le Merkle Tree Certificates

Google ha recentemente annunciato un’accelerazione nella sua transizione verso la crittografia post-quantistica, fissando il termine al 2029. Questa decisione è stata accompagnata dalla pubblicazione di una roadmap dettagliata, suddivisa in tre domini di rischio, che delinea le milestone per i vari servizi offerti dall’azienda.

Il contesto di questa mossa è caratterizzato dal crescente rischio che attori avversari possano raccogliere dati cifrati oggi per decifrarli in futuro, una strategia nota come “harvest now, decrypt later”. Pertanto, Google sottolinea l’importanza di preparare infrastrutture in grado di adattarsi a standard e formati di certificati in continua evoluzione.

Un aspetto cruciale della roadmap è l’introduzione delle Merkle Tree Certificates (MTC), prevista per il 2028. Questi certificati X.509 sostituiscono la tradizionale firma pesante con una prova di presenza in un registro pubblico di emissione strutturato come un Merkle tree. Questo approccio consente ai browser di verificare una breve traccia di impronte digitali confrontandola con il sommario del registro, ricevuto tramite aggiornamenti software.

Le MTC non eliminano i certificati X.509 esistenti, ma li affiancano, mantenendo i certificati compatti e rendendoli verificabili pubblicamente. Questo nuovo formato mira a mitigare l’impatto delle firme post-quantistiche sulle prestazioni, assicurando al contempo una maggiore trasparenza. Infatti, la validità di un certificato sarà garantita solo se la sua voce è presente nel registro pubblico.

Lo sviluppo delle MTC è frutto della collaborazione tra diversi operatori del settore e standard in fase di lavoro presso l’IETF. Tra i partecipanti figurano aziende e autorità di certificazione che hanno contribuito alla ricerca, e alcuni operatori hanno già espresso impegni pubblici verso questo nuovo formato.

Inoltre, Google prevede l’implementazione di un Quantum-resistant Root Store, che supporterà esclusivamente certificati resistenti ai quanti nel formato MTC, piuttosto che come semplici firme post-quantistiche inserite nei tradizionali X.509.

Per le organizzazioni, l’implicazione pratica non è l’adozione immediata delle MTC, ma la capacità di implementare nuovi formati senza dover affrontare programmi di ingegneria pluriennali. Si raccomanda quindi di effettuare un inventario completo di certificati e asset crittografici, oltre a garantire l’automazione del ciclo di vita dei certificati e una roadmap post-quantistica fornita dalle proprie autorità di certificazione.

Il panorama della crittografia è in continua evoluzione e le MTC potrebbero non rappresentare l’unica soluzione definitiva. Tuttavia, le organizzazioni che investono ora in agilità crittografica, gestione automatica dei certificati e visibilità completa saranno in una posizione migliore per adattarsi all’evoluzione degli standard futuri.