In Breve
- Cosa sono le Merkle Tree Certificates?
- Le Merkle Tree Certificates sono certificati X.509 che utilizzano un registro pubblico organizzato come un albero di Merkle per garantire la sicurezza e la trasparenza.
- Quando Google prevede di completare la transizione alla crittografia post-quantistica?
- Google ha fissato il termine per la transizione alla crittografia post-quantistica al 2029.
- Qual è l'obiettivo delle MTC?
- L'obiettivo delle MTC è mantenere i certificati compatti e verificabili pubblicamente, riducendo l'impatto delle firme post-quantistiche sulle prestazioni.
Google ha recentemente annunciato un significativo anticipo nella sua migrazione verso la crittografia post-quantistica, fissando il termine per il 2029. Questo passo è parte di una roadmap dettagliata, suddivisa in tre domini di rischio, con milestone specifiche per vari servizi. La decisione di Google si inserisce nel contesto di crescenti preoccupazioni riguardo alla sicurezza dei dati, in particolare il rischio che avversari possano raccogliere informazioni cifrate oggi per decifrarle in futuro, un fenomeno noto come “harvest now, decrypt later”.
Con l’emergere di algoritmi resistenti ai computer quantistici, come il ML-DSA, si prevede che le chiavi e le firme diventino significativamente più grandi. Se distribuite attraverso l’attuale Public Key Infrastructure (PKI), queste nuove chiavi potrebbero compromettere le prestazioni di sistemi e reti, specialmente in contesti ad alta latenza.
Un elemento chiave della roadmap di Google è l’introduzione delle Merkle Tree Certificates (MTC), previste per il 2028. Questi certificati X.509 sostituiscono le tradizionali firme pesanti con una prova di presenza in un registro pubblico di emissione, strutturato come un albero di Merkle. Questa innovazione consente ai browser di verificare una breve traccia di impronte digitali, confrontandola con il sommario del registro ricevuto tramite aggiornamenti software.
Le MTC non eliminano i certificati X.509 esistenti, ma li affiancano, mantenendo i certificati compatti e rendendoli verificabili pubblicamente. Questa nuova struttura mira a mitigare l’impatto delle firme post-quantistiche sulle prestazioni. Inoltre, le MTC puntano a garantire una maggiore trasparenza: un certificato è considerato valido solo se la sua voce è presente nel registro pubblico.
Lo sviluppo delle Merkle Tree Certificates è frutto della collaborazione di diversi operatori del settore e di standard in fase di definizione presso l’IETF. Tra i partecipanti, ci sono aziende e autorità di certificazione che hanno già contribuito alla ricerca, e alcuni operatori hanno espresso impegni pubblici verso questo nuovo formato.
In aggiunta, Google prevede di implementare un Quantum-resistant Root Store, che supporterà esclusivamente certificati nel formato MTC, piuttosto che semplici firme post-quantistiche all’interno dei tradizionali X.509. Per le organizzazioni, la principale implicazione pratica non sarà l’adozione immediata delle MTC, ma la capacità di implementare nuovi formati senza la necessità di lunghi programmi di ingegneria.
Per facilitare questa transizione, Google raccomanda un inventario completo di certificati e asset crittografici, l’automazione del ciclo di vita dei certificati e una roadmap post-quantistica fornita dalle rispettive autorità di certificazione. Il campo della crittografia post-quantistica è in continua evoluzione e le MTC potrebbero non rappresentare l’unica soluzione definitiva. Tuttavia, le organizzazioni che investono ora in agilità crittografica, gestione automatica dei certificati e visibilità completa saranno in una posizione migliore per adattarsi all’evoluzione degli standard.
