Salta al contenuto
Threat Intelligence2 min di lettura

Store-Now-Decrypt-Later: perché le tue comunicazioni di oggi sono già a rischio

20 marzo 2026|AEGIDA Research Team

Esiste una minaccia informatica che non richiede un attacco diretto, non lascia tracce nei log e non attiva nessun allarme. Si chiama "store-now-decrypt-later" (SNDL) e sta già accadendo. Agenzie di intelligence, gruppi APT e attori statali stanno intercettando e archiviando enormi quantità di traffico cifrato, con l'obiettivo di decrittarlo in futuro quando i computer quantistici saranno operativi.

Come funziona l'attacco SNDL

  1. 1.Un attore malevolo intercetta il traffico cifrato sulle reti WAN (comunicazioni tra sedi, telemetria, dati SCADA).
  2. 2.I dati vengono archiviati in attesa che i computer quantistici diventino abbastanza potenti.
  3. 3.Quando la capacità computazionale sarà disponibile, algoritmi come quello di Shor potranno rompere RSA, ECC e Diffie-Hellman in poche ore.
  4. 4.Tutti i dati archiviati — contratti, comunicazioni strategiche, segreti industriali — diventeranno leggibili.

Non è fantascienza

La NSA, il NCSC britannico e il BSI tedesco hanno pubblicamente confermato che la minaccia SNDL è reale e attuale. Il NIST ha finalizzato gli standard post-quantum (FIPS 203, ML-KEM) nell'agosto 2024 proprio per rispondere a questa urgenza. La timeline stimata per un computer quantistico crittograficamente rilevante varia tra i 5 e i 15 anni — ma i dati intercettati oggi avranno ancora valore strategico tra 10, 20 o 30 anni.

Se le tue comunicazioni contengono informazioni che saranno ancora sensibili tra 10 anni — contratti, proprietà intellettuale, dati personali, strategie — l'attacco SNDL ti riguarda già oggi.

La soluzione: crittografia post-quantum

La migrazione verso algoritmi post-quantum come ML-KEM (FIPS 203) è l'unica contromisura efficace contro SNDL. Questi algoritmi sono basati su problemi matematici (reticoli strutturati) che rimangono computazionalmente intrattabili anche per i computer quantistici.

AEGIDA Framework implementa ML-KEM per lo scambio di chiavi, combinato con AES-256-GCM per la cifratura simmetrica e uno stealth layer che rende il traffico indistinguibile dal normale HTTPS. Questo approccio a tre livelli protegge sia dai futuri attacchi quantistici che dalle tecniche di intercettazione e analisi del traffico già disponibili oggi.

Cosa fare adesso

La transizione alla crittografia post-quantum non è un progetto del futuro: è un'urgenza del presente. Ogni giorno di ritardo è un giorno in più di dati potenzialmente intercettati e archiviati. Le organizzazioni che gestiscono infrastrutture critiche, dati sanitari, informazioni finanziarie o segreti industriali dovrebbero iniziare la migrazione PQC immediatamente.