Il NIST pubblica la roadmap per il passaggio alla crittografia post-quantistica
Il rapporto definitivo NISTIR 8547 indica quali algoritmi di cifratura attuali sono vulnerabili ai futuri computer quantistici, che cosa li sostituirà e quali scadenze devono rispettare le agenzie federali.
Illustrazione IAIl National Institute of Standards and Technology (NIST) ha pubblicato un rapporto definitivo che illustra come le organizzazioni dovrebbero passare dalla cifratura attuale ai propri standard di crittografia post-quantistica (PQC). Il documento, Transition to Post-Quantum Cryptography Standards (NISTIR 8547), indica gli standard crittografici esistenti che un futuro computer quantistico potrebbe violare e gli standard resistenti ai computer quantistici progettati per sostituirli.
Il NIST ha pubblicato i propri standard PQC nell'agosto 2024. Il nuovo rapporto è la roadmap di alto livello per adottarli. Definisce l'approccio ufficiale e le tempistiche del NIST per abbandonare gli algoritmi vulnerabili ai computer quantistici ed è pensato per indicare alle agenzie federali, ai partner industriali e alle organizzazioni di standardizzazione che cosa deve cambiare e quando. Il NIST ha affermato che i dettagli della migrazione varieranno da un'organizzazione all'altra, mentre le tempistiche si applicano in senso ampio.
Due direttive governative definiscono il quadro di queste tempistiche. Il National Security Memorandum 10 ha fissato il 2035 come obiettivo principale per completare la migrazione nei sistemi federali. L'Executive Order 14412 ha anticipato la scadenza per le risorse federali di alto valore e i sistemi ad alto impatto, che devono migrare entro il 2030 per lo stabilimento delle chiavi ed entro il 2031 per le firme digitali. NISTIR 8547 sostiene queste date. Il memorandum si applica ai sistemi federali, ma il NIST ha affermato che saranno interessate anche molte organizzazioni che collaborano con il governo federale.
Il matematico del NIST Dustin Moody, che guida il progetto di standardizzazione PQC, ha dichiarato che il rapporto descrive diversi casi d'uso e spiega perché una migrazione possa richiedere più tempo di un'altra, dato che nessuna strategia è adatta a ogni caso. Secondo Moody, il rapporto mostra come alcuni algoritmi oggi in uso verranno gradualmente eliminati, per esempio se uno potrà essere vietato nei sistemi federali dopo una certa data o consentito a rischio dell'utente.
Il NIST ha affermato che i computer quantistici sono ancora in fase di sviluppo, ma un dispositivo sufficientemente potente, noto come computer quantistico crittanaliticamente rilevante, minaccerebbe la cifratura che protegge le informazioni elettroniche riservate. I dati cifrati sono già esposti a una minaccia di tipo "harvest now, decrypt later" (raccogli ora, decifra dopo), in cui gli avversari raccolgono oggi dati sensibili e prevedono di decifrarli quando la tecnologia quantistica sarà matura. Il NIST l'ha indicata come una delle ragioni principali dell'urgenza della transizione.
Moody ha spiegato che alcune azioni potrebbero avere la precedenza su altre: a causa di questa minaccia, le organizzazioni potrebbero migrare per prime allo standard PQC per lo stabilimento delle chiavi, FIPS 203, per i dati particolarmente sensibili o che devono restare sicuri a lungo. Il rapporto tratta anche un approccio ibrido che combina la cifratura convenzionale con la PQC. Il NIST accoglie questa opzione, che ha descritto come più prudente dal punto di vista della sicurezza ma più esigente in termini di risorse di calcolo. Ha aggiunto che un'organizzazione deve considerare l'intera catena di fornitura crittografica, non solo i componenti del proprio sistema.
Il rapporto integra un progetto di migrazione alla PQC presso il National Cybersecurity Center of Excellence (NCCoE) del NIST, una collaborazione intersettoriale che lavora a dimostrazioni di visibilità crittografica, pratiche di gestione del rischio e implementazioni PQC a supporto delle tempistiche di migrazione.