Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Individuata una vulnerabilità critica in libwebp già sfruttata dagli attaccanti
Malware-as-a-service: i ransomware sono i software più venduti
Il settore automotive abbraccia la cybersecurity: calano le vulnerabilità critiche nelle auto
Trovati nuovi pacchetti npm malevoli che sottraggono le configurazioni di Kubernetes
Scoperto Sandman, un gruppo cybercriminale che colpisce i provider di telecomunicazioni

Crittografia per l’era dei computer quantistici

Ago 05, 2022 Redazione news Hacking, News, RSS 0

L’agenzia che si occupa degli standard tecnologici per gli USA ricerca algoritmi di firma digitale, crittografia a chiave pubblica e creazione di chiavi sicuri anche contro i computer quantistici

Si sente spesso parlare di computer quantistici, macchine che, invece di basarsi su dati binari (codificati come bit, 0 o 1) operano con bit quantistici, o qubit, di cui lo stato quantistico può possedere più valori. Banalizzando si potrebbe dire che sono dispositivi in grado di tenere traccia di più possibili risultati di un calcolo allo stesso tempo.

Questo consente, a livello teorico, l’estrema velocizzazione di una serie di operazioni. Potrebbe permettere a dei pirati che avessero un computer quantistico potente di violare in tempi ragionevoli protezioni crittografiche ora considerate inviolabili.

Il NIST (National Institute of Standards and Technology) un’agenzia del governo degli Stati Uniti d’America che si occupa di sviluppare standard, tecnologie e metodologie che favoriscano la produzione e il commercio, pensa da tempo a come far fronte a questa minaccia. Ha infatti avviato un “concorso” di crittografia post-quantistica (PQC) alla fine del 2017.

Il processo è mirato a individuare algoritmi di firma digitale, crittografia a chiave pubblica e creazione di chiavi in grado di proteggere le informazioni sensibili del governo in un prossimo futuro, anche dopo l’avvento dei computer quantistici. Saranno poi resi disponibili a tutti a livello mondiale.

Nel terzo ciclo del processo di selezione, recentemente concluso, sono stati selezionati per la standardizzazione quattro algoritmi e altri quattro continueranno il percorso per arrivarvi. L’agenzia ha anche reso noti piani per una quarta conferenza PQC e un nuovo invito a presentare altri algoritmi.

Per ora, il NIST raccomanderà due algoritmi principali da implementare per la maggior parte dei casi d’uso: CRYSTALS-KYBER (creazione di chiavi) e CRYSTALS-Dilithium (firme digitali).

Sono stati entrambi selezionati per la loro forte sicurezza e le eccellenti prestazioni, e il NIST si aspetta che funzionino bene nella maggior parte delle applicazioni. Inoltre, saranno standardizzati anche gli schemi di firma FALCON e SPHINCS+.

Condividi l'articolo