Domande Frequenti
Tutto quello che devi sapere sulla crittografia post-quantum e i nostri servizi
Generali
La crittografia post-quantum comprende algoritmi progettati per resistere anche ad attacchi portati da futuri computer quantistici. L'obiettivo è sostituire o affiancare gli schemi oggi più diffusi, come RSA ed ECC, con algoritmi basati su problemi matematici ritenuti resistenti anche in scenario quantistico.
Il rischio operativo è già presente per i dati con vita lunga. Comunicazioni e archivi intercettati oggi possono essere conservati e decifrati in futuro. Per PA, sanità , difesa, utility, finanza e gestione documentale questo significa che la pianificazione non va rinviata alla disponibilità del primo computer quantistico realmente crittanalitico.
È la strategia con cui un avversario raccoglie oggi traffico e dati cifrati, li archivia e li decifra quando gli strumenti quantistici saranno maturi. Se un documento deve restare riservato per anni, la protezione va rinforzata ora.
Tecniche
Lavoriamo con ML-KEM per il key establishment e con ML-DSA o SLH-DSA per le firme, sulla base degli standard NIST FIPS 203, 204 e 205 pubblicati nell'agosto 2024. In produzione privilegiamo architetture ibride, così la transizione resta compatibile con i sistemi esistenti.
No. Nella maggior parte dei casi la strada corretta è una migrazione progressiva: inventario crittografico, scelta delle priorità , introduzione di componenti ibride e sostituzione dei punti più esposti senza fermare i servizi.
Dipende dal protocollo, dal volume di traffico e dai vincoli applicativi. Per questo facciamo verifiche prestazionali sul perimetro reale del cliente, soprattutto su TLS, API, firme massive e sistemi documentali.
Sì. Consegniamo componenti configurati, procedure operative di rilascio, linee guida e criteri di aggiornamento. Il cliente può gestire l'esercizio interno mantenendo con noi solo il supporto evolutivo se necessario.
Commerciali
Un pilot tecnico su un singolo blocco richiede spesso 6-12 settimane. Un programma completo, con più servizi e ambienti, richiede in genere un percorso a fasi di alcuni mesi.
Sì. Molti clienti iniziano da TLS/API oppure dalle firme digitali, in base ai rischi, ai vincoli regolatori e alle scadenze di approvvigionamento.
Sì. Prepariamo descrizioni progettuali, deliverable tecnici, documentazione di conformità e materiale formattato per i requisiti italiani (MePA, ANAC), greci (ESIDIS) e UK. Supportiamo PA, società partecipate e grandi imprese regolamentate.
Operiamo da remoto in Italia e nell'Unione europea. La società legale e Fira Software Ltd, mentre il sito Quantum Sicuro e dedicato al mercato italiano.