Crittografia Post-Quantistica con Actalis: proteggi oggi il futuro dei tuoi dati
I computer quantistici renderanno obsoleti gli standard attuali. Actalis, CA leader in Europa, ti guida nella transizione PQC con soluzioni conformi e un approccio graduale.
Il futuro della sicurezza è già oggi: il rischio quantistico in parole semplici
La rivoluzione dei computer quantistici non è più solo fantascienza: queste macchine sono in grado di risolvere calcoli impensabili per i computer tradizionali, incluso rompere i sistemi di crittografia attuali (es. RSA, ECC).
Gli algoritmi attuali, come RSA e ECC, si basano, infatti, su problemi matematici difficili da risolvere per i computer tradizionali, ma i computer quantistici in futuro potranno decifrarli rapidamente, rendendo insicure le comunicazioni e i dati protetti oggi.
In altre parole: ciò che oggi è cifrato e sicuro, domani potrebbe essere facilmente violato.
Nel 2024 quasi il 2% di tutte le connessioni TLS 1.3 stabilite con Cloudflare era già protetto con crittografia post-quantistica. Oggi i numeri sono destinati a crescere.
Come evolve la crittografia e come difendersi dalla minaccia HNDL
Come evolve la crittografia e come difendersi dalla minaccia HNDL
La minaccia nota come Harvest Now, Decrypt Later significa che i dati sensibili cifrati oggi possono essere registrati e, quando arriveranno i quantum computer, decifrati in futuro.
Immagina una cassaforte perfettamente chiusa oggi che, tra qualche anno, si apre da sola perché è cambiata la tecnologia delle chiavi. È questa l’essenza della minaccia Harvest Now, Decrypt Later (HNDL): aggressori che intercettano e conservano oggi dati cifrati (e-mail, backup, traffico applicativo, scambi B2B) per decifrarli domani quando i progressi del calcolo, incluso quello quantistico, renderanno più accessibili attacchi oggi impraticabili.
È una minaccia concreta soprattutto per:
- sanità e dati a lunga conservazione
- infrastrutture finanziarie e governative
Non serve allarmismo: serve programmazione
Come evolve la crittografia e come difendersi dalla minaccia HNDL
La minaccia nota come Harvest Now, Decrypt Later significa che i dati sensibili cifrati oggi possono essere registrati e, quando arriveranno i quantum computer, decifrati in futuro.
Immagina una cassaforte perfettamente chiusa oggi che, tra qualche anno, si apre da sola perché è cambiata la tecnologia delle chiavi. È questa l’essenza della minaccia Harvest Now, Decrypt Later (HNDL): aggressori che intercettano e conservano oggi dati cifrati (e-mail, backup, traffico applicativo, scambi B2B) per decifrarli domani quando i progressi del calcolo, incluso quello quantistico, renderanno più accessibili attacchi oggi impraticabili.
È una minaccia concreta soprattutto per:
- sanità e dati a lunga conservazione
- infrastrutture finanziarie e governative
Non serve allarmismo: serve programmazione
La risposta Actalis: Quantum-Readiness e Crypto-Agility
Chi gestisce infrastrutture PKI (Public Key Infrastructure), reti, identità digitali, comunicazioni o compliance (banca, assicurazione, PA, utility, telco, healthcare, ecommerce, ecc.) non può aspettare.
La risposta più pragmatica per affrontare le minacce incombenti è l’approccio ibrido*: introdurre, dove ha senso, certificati e protocolli che combinano componenti crittografiche classiche con componenti post-quantum (PQC). L’ibrido consente di ridurre subito l’esposizione sui dati che devono restare confidenziali per anni, senza interrompere sistemi e processi esistenti.
Scarica la guida sulla transizione PQC
Actalis, come QTSP europeo, mette a disposizione un approccio lab-first, strumenti, metodi e supporto, per accompagnare imprese e PA nella transizione quantum-safe.
Come Certification Authority, leader a livello europeo (con data center e governance 100% UE), Actalis ti aiuta a:
Mappare i sistemi crittografici più vulnerabili ai rischi post-quantum
Definire una roadmap graduale, allineata agli standard NIST e alle normative heheeIDAS/UE
Integrare certificati e chiavi PQC side-by-side e in modalità ibrida
Abilitare identità e comunicazioni digitali a prova di futuro
Mappare i sistemi crittografici più vulnerabili ai rischi post-quantum
Definire una roadmap graduale, allineata agli standard NIST e alle normative eIDAS/UE
Abilitare identità e comunicazioni digitali a prova di futuro
Integrare certificati e chiavi PQC side-by-side e in modalità ibrida
Non serve cambiare tutto subito, serve agilità.
La guida illustra come preparare infrastrutture PKI e firme ai nuovi standard NIST in modo graduale.
*Alcuni strumenti, funzioni o servizi descritti, inclusi, a titolo esemplificativo, gli ambienti di test, i certificati ibridi e le procedure di interoperabilità, hanno natura sperimentale e non sono garanzia di conformità a normative specifiche. Le funzionalità, le prestazioni e i risultati possono variare in base alle configurazioni del cliente.
Non serve cambiare tutto subito, serve agilità.
La guida illustra come preparare infrastrutture PKI e firme ai nuovi standard NIST in modo graduale.
*Alcuni strumenti, funzioni o servizi descritti, inclusi, a titolo esemplificativo, gli ambienti di test, i certificati ibridi e le procedure di interoperabilità, hanno natura sperimentale e non sono garanzia di conformità a normative specifiche. Le funzionalità, le prestazioni e i risultati possono variare in base alle configurazioni del cliente.
Actalis PQC Lab: prova la crittografia del futuro
Actalis PQC Lab: prova la crittografia del futuro
Scopri come funziona la crittografia post-quantum con una demo guidata
Passa dalla teoria alla pratica. Testa i certificati ibridi e PQC nel nostro ambiente sandbox.
Actalis opera come Qualified Trust Service Provider europeo: governance della fiducia, filiere certificate e attenzione regolatoria.
Nel percorso quantum-safe adottiamo un approccio lab-first: prima si prova, poi si estende.
Il PQC Lab (beta) offre un ambiente controllato per emettere e verificare certificati ibridi, eseguire linting delle catene X.509, misurare latenza e inter-operabilità su casi d’uso comuni (TLS/mTLS, S/MIME, code-signing).
Non dare scampo alle minacce quantistiche: inizia subito a costruire il tuo progetto di crittografia post-quantistica (PQC) con Actalis e metti al sicuro il tuo futuro.
Non dare scampo alle minacce quantistiche: inizia subito a costruire il tuo progetto di crittografia post-quantistica (PQC) con Actalis e metti al sicuro il tuo futuro.
Una CA Europea per la sovranità digitale quantistica
Portiamo le best practice globali nel contesto locale.
CA Europea
Data center solo UE, compliance nativa eIDAS, massima protezione dati e identità digitali.
Approccio pragmatico
Non solo teoria, ma progetti reali, demo, supporto normativo e tecnologico in ogni fase della migrazione PQC.
Esperienza consolidata
TLS/SSL, firma digitale, timestamping, PKI complesse, soluzioni tailor made per settori altamente regolati.
Una CA Europea per la sovranità digitale quantistica
Portiamo le best practice globali nel contesto locale.
CA Europea
Data center solo UE, compliance nativa eIDAS, massima protezione dati e identità digitali.
Approccio pragmatico
Non solo teoria, ma progetti reali, demo, supporto normativo e tecnologico in ogni fase della migrazione PQC.
Esperienza consolidata
TLS/SSL, firma digitale, timestamping, PKI complesse, soluzioni tailor made per settori altamente regolati.
FAQ
Cos'è l'attacco Harvest Now, Decrypt Later?
La minaccia nota come Harvest Now, Decrypt Later significa che i dati sensibili cifrati oggi possono essere registrati e, quando arriveranno i quantum computer, decifrati in futuro.
Quando sarà obbligatorio passare alla crittografia post-quantum?
Il passaggio alla crittografia post-quantistica (PQC) non ha una data di scadenza unica e obbligatoria per tutti, deve però obbligatoriamente essere precedente al Q-Day, il giorno in cui sarà disponibile su vasta scala un computer quantistico abbastanza potente e affidabile da rompere la crittografia asimmetrica tradizionale.
L'azione immediata è cruciale per proteggere i dati attuali dagli attacchi "raccogli ora, decifra dopo", con la preparazione (Quantum Readiness) che dovrebbe essere avviata entro il 2025-2026.
I certificati attuali smetteranno di funzionare?
No, non è corretto parlare solo dei certificati. Se si usassero solo i nuovi certificati PQC (post-quantum), i vecchi programmi ("applicativi legacy") potrebbero non funzionare più. Invece, usando certificati ibridi, sia i vecchi che i nuovi programmi continueranno a funzionare.
Dobbiamo cambiare tutto subito?
No. La priorità sono i dati longevi e i canali più sensibili. L’ibrido permette di intervenire senza fermare l’operatività.
Gli standard cambieranno ancora?
È possibile. Per questo serve crypto-agility: progettare processi e piattaforme che possano evolvere.
L’impatto sugli utenti finali è rilevante?
Se i piloti sono interni, con feature-flag e rollback pronto, l’impatto è minimo. L’estensione avviene solo quando le evidenze sono solide.
Possiamo aspettare che tutto sia definito?
Aspettare accumula esposizione HNDL sui dati già raccolti. Iniziare presto consente costi e rischi controllati.👩💻👨🏻💻
Certification Authority europea e membro del CAB Forum
Actalis è una Certification Authority leader in Europa, qualificata secondo il regolamento eIDAS per
l'erogazione di servizi certificati, riconosciuta in tutto il mondo per l'emissione di certificati SSL server.