Store-Now-Decrypt-Later: perché le tue comunicazioni di oggi sono già a rischio
Esiste una minaccia informatica che non richiede un attacco diretto, non lascia tracce nei log e non attiva nessun allarme. Si chiama "store-now-decrypt-later" (SNDL) e sta già accadendo. Agenzie di intelligence, gruppi APT e attori statali stanno intercettando e archiviando enormi quantità di traffico cifrato, con l'obiettivo di decrittarlo in futuro quando i computer quantistici saranno operativi.
Come funziona l'attacco SNDL
- 1.Un attore malevolo intercetta il traffico cifrato sulle reti WAN (comunicazioni tra sedi, telemetria, dati SCADA).
- 2.I dati vengono archiviati in attesa che i computer quantistici diventino abbastanza potenti.
- 3.Quando la capacità computazionale sarà disponibile, algoritmi come quello di Shor potranno rompere RSA, ECC e Diffie-Hellman in poche ore.
- 4.Tutti i dati archiviati — contratti, comunicazioni strategiche, segreti industriali — diventeranno leggibili.
Non è fantascienza
La NSA, il NCSC britannico e il BSI tedesco hanno pubblicamente confermato che la minaccia SNDL è reale e attuale. Il NIST ha finalizzato gli standard post-quantum (FIPS 203, ML-KEM) nell'agosto 2024 proprio per rispondere a questa urgenza. La timeline stimata per un computer quantistico crittograficamente rilevante varia tra i 5 e i 15 anni — ma i dati intercettati oggi avranno ancora valore strategico tra 10, 20 o 30 anni.
Se le tue comunicazioni contengono informazioni che saranno ancora sensibili tra 10 anni — contratti, proprietà intellettuale, dati personali, strategie — l'attacco SNDL ti riguarda già oggi.
La soluzione: crittografia post-quantum
La migrazione verso algoritmi post-quantum come ML-KEM (FIPS 203) è l'unica contromisura efficace contro SNDL. Questi algoritmi sono basati su problemi matematici (reticoli strutturati) che rimangono computazionalmente intrattabili anche per i computer quantistici.
AEGIDA Framework implementa ML-KEM per lo scambio di chiavi, combinato con AES-256-GCM per la cifratura simmetrica e uno stealth layer che rende il traffico indistinguibile dal normale HTTPS. Questo approccio a tre livelli protegge sia dai futuri attacchi quantistici che dalle tecniche di intercettazione e analisi del traffico già disponibili oggi.
Cosa fare adesso
La transizione alla crittografia post-quantum non è un progetto del futuro: è un'urgenza del presente. Ogni giorno di ritardo è un giorno in più di dati potenzialmente intercettati e archiviati. Le organizzazioni che gestiscono infrastrutture critiche, dati sanitari, informazioni finanziarie o segreti industriali dovrebbero iniziare la migrazione PQC immediatamente.