In Breve
- Cosa sono i Merkle Tree Certificates?
- I Merkle Tree Certificates sono certificati X.509 che utilizzano una prova di presenza in un registro pubblico per migliorare la sicurezza e la verificabilità.
- Quando Google prevede di completare la transizione alla crittografia post-quantistica?
- Google prevede di completare la transizione entro il 2029.
- Qual è l'importanza della trasparenza nei certificati digitali?
- La trasparenza garantisce che un certificato sia valido solo se la sua voce è registrata pubblicamente, aumentando la fiducia nella sicurezza digitale.
Google ha recentemente aggiornato la sua roadmap per la transizione alla crittografia post-quantistica, anticipando il termine della migrazione al 2029. Questa decisione è stata presa in risposta ai crescenti rischi legati alla sicurezza dei dati, in particolare alla possibilità che attori avversari stiano già raccogliendo informazioni cifrate per sfruttarle in futuro, quando la potenza dei computer quantistici sarà maggiore.
La roadmap di Google è organizzata in tre domini di rischio e include milestone specifiche per diversi servizi. Un aspetto chiave di questa transizione è l’introduzione dei Merkle Tree Certificates (MTC), prevista per il 2028. Questi certificati X.509 rappresentano un’innovazione significativa, in quanto sostituiscono le tradizionali firme pesanti con una prova di presenza in un registro pubblico di emissione strutturato come un Merkle tree.
Le MTC consentono ai browser di verificare una breve traccia di impronte digitali, confrontandola con il sommario del registro ricevuto tramite aggiornamenti software. Questo approccio non solo mantiene i certificati compatti, ma migliora anche la loro verificabilità pubblica, riducendo l’impatto delle firme post-quantistiche sulle prestazioni dei sistemi.
Inoltre, le MTC puntano a garantire una maggiore trasparenza strutturale. Un certificato sarà considerato valido solo se la sua voce è presente nel registro pubblico, il che rappresenta un passo avanti significativo nella certificazione digitale.
Lo sviluppo delle MTC avviene grazie alla collaborazione di diversi operatori del settore e standard in fase di lavoro presso l’IETF. Tra i partecipanti figurano aziende e autorità di certificazione che hanno già espresso impegni pubblici verso questo nuovo formato. Google prevede anche la creazione di un Quantum-resistant Root Store, che supporterà esclusivamente i certificati nel formato MTC, piuttosto che semplici firme post-quantistiche inserite nei tradizionali X.509.
Per le organizzazioni, l’implementazione delle MTC non richiede un’adozione immediata, ma piuttosto la capacità di integrare nuovi formati senza dover intraprendere programmi di ingegneria complessi e prolungati. È consigliato effettuare un inventario completo di certificati e asset crittografici, automatizzare il ciclo di vita dei certificati e sviluppare una roadmap post-quantistica in collaborazione con le proprie autorità di certificazione.
Il campo della crittografia post-quantistica è in continua evoluzione e le MTC potrebbero non rappresentare l’unica soluzione definitiva. Tuttavia, le organizzazioni che investiranno ora in agilità crittografica, gestione automatica dei certificati e visibilità completa saranno in una posizione migliore per adattarsi all’evoluzione degli standard futuri.
redazione
Redazione Diarioeconomico.