La Minaccia Quantistica: Un Problema di Sicurezza Imminente

Entro il 2030, i computer quantistici potrebbero essere in grado di rompere la crittografia RSA e ECC che protegge la maggior parte delle comunicazioni digitali globali, mettendo a rischio dati sensibili di governi, istituzioni finanziarie e miliardi di utenti.

La Minaccia Quantistica: Un Problema di Sicurezza Imminente

L'avvento dei computer quantistici non è più una speculazione fantascientifica, ma una realtà tecnologica in rapida evoluzione. Sebbene la loro piena capacità di calcolo sia ancora in fase di sviluppo, la minaccia che pongono alla sicurezza informatica globale è tangibile e sempre più pressante. Questi potenti strumenti computazionali, sfruttando i principi della meccanica quantistica come la sovrapposizione e l'entanglement, promettono di risolvere problemi oggi intrattabili per i supercomputer classici. Tra questi problemi, uno dei più critici riguarda la crittografia a chiave pubblica.

Gli algoritmi crittografici che attualmente garantiscono la sicurezza delle nostre transazioni online, delle comunicazioni private e della protezione dei dati sensibili si basano sulla difficoltà computazionale di risolvere specifici problemi matematici. Algoritmi come RSA, Diffie-Hellman e quelli basati su curve ellittiche (ECC) sono i pilastri su cui poggia la sicurezza digitale. Tuttavia, si è scoperto che algoritmi quantistici come l'algoritmo di Shor possono risolvere questi problemi matematici in modo esponenzialmente più veloce rispetto ai computer classici. Questo significa che, una volta che i computer quantistici raggiungeranno una certa soglia di potenza, saranno in grado di decifrare la stragrande maggioranza delle comunicazioni criptate oggi in uso, esponendo dati che si presumevano al sicuro.

La minaccia non è solo futura. Gli attori malevoli potrebbero già oggi star raccogliendo dati criptati, conservandoli in attesa del giorno in cui potranno decifrarli grazie a un computer quantistico. Questo fenomeno, noto come "Harvest Now, Decrypt Later" (Raccogli ora, decifra dopo), rende la transizione alla crittografia post-quantistica non solo una necessità preventiva, ma anche una risposta urgente a una potenziale minaccia già in atto.

LImpatto sul Mondo Digitale

Le implicazioni di una simile vulnerabilità sono sconfinate. I settori che dipendono maggiormente dalla riservatezza e dall'integrità dei dati sono quelli a maggior rischio: finanza, sanità, difesa nazionale, telecomunicazioni e persino l'infrastruttura critica. Un attacco quantistico riuscito potrebbe portare al furto di dati finanziari sensibili, alla compromissione di informazioni mediche riservate, alla violazione di segreti di stato e alla destabilizzazione di intere reti di comunicazione. La fiducia nel sistema digitale globale verrebbe seriamente compromessa, con conseguenze economiche e sociali potenzialmente catastrofiche.

Tempistiche e Preoccupazioni

Sebbene la data esatta in cui i computer quantistici diventeranno una minaccia concreta per la crittografia attuale sia oggetto di dibattito tra gli esperti, le stime più ottimistiche parlano di un decennio, mentre altre proiezioni più caute spostano il termine a 20-30 anni. Tuttavia, la complessità e il tempo necessari per la migrazione a nuovi standard crittografici implicano che la preparazione debba iniziare immediatamente. Il processo di transizione è lento e laborioso, richiedendo aggiornamenti hardware e software su vasta scala, nonché la formazione di personale qualificato. Ignorare questa minaccia o rimandare l'azione significherebbe affrontare una crisi di sicurezza inarrestabile.

Crittografia Attuale e Vulnerabilità Quantistica

La sicurezza delle comunicazioni digitali moderne si basa prevalentemente sulla crittografia a chiave pubblica (PKC), conosciuta anche come crittografia asimmetrica. Questo sistema utilizza una coppia di chiavi: una pubblica, utilizzabile per cifrare i dati e verificarne l'autenticità, e una privata, utilizzata per decifrare i dati e firmare digitalmente. La sicurezza di questi sistemi risiede nella difficoltà computazionale di derivare la chiave privata dalla chiave pubblica. I fondamenti matematici su cui poggiano sono principalmente due:

• Fattorizzazione di numeri primi grandi: Alla base di algoritmi come RSA, questa difficoltà consiste nel trovare i fattori primi di un numero molto grande.
• Logaritmo discreto: Utilizzato in algoritmi come Diffie-Hellman e in quelli basati su curve ellittiche (ECC), si basa sulla difficoltà di trovare l'esponente in un'equazione matematica modulare.

La vera svolta nella comprensione della vulnerabilità di questi sistemi è arrivata con la scoperta, da parte del matematico Peter Shor nel 1994, dell'algoritmo che porta il suo nome. L'algoritmo di Shor dimostra che un computer quantistico, utilizzando un numero sufficiente di qubit stabili e a bassa decorrenza, può risolvere sia il problema della fattorizzazione di numeri primi che il problema del logaritmo discreto in tempi polinomiali. Ciò significa che, a differenza dei computer classici che impiegherebbero un tempo astronomico (miliardi di anni per chiavi sufficientemente grandi), un computer quantistico avanzato potrebbe farlo in poche ore o giorni.

Gli esperti stimano che un computer quantistico con circa 20 milioni di qubit, stabile e fault-tolerant, sarebbe sufficiente per rompere la crittografia RSA e ECC attualmente in uso. Sebbene tale macchina sia ancora un obiettivo lontano, i progressi nella ricerca quantistica sono notevoli. Aziende come IBM, Google, Microsoft e numerosi startup stanno investendo miliardi nella costruzione di computer quantistici sempre più potenti.

Il Principio Harvest Now, Decrypt Later

Una delle preoccupazioni più immediate e tangibili riguarda la strategia "Harvest Now, Decrypt Later". Attori malintenzionati, inclusi stati nazionali e gruppi criminali avanzati, potrebbero star già oggi intercettando e archiviando grandi quantità di dati crittografati. Questi dati, una volta considerati sicuri perché protetti dalla crittografia attuale, verranno conservati fino a quando non sarà disponibile un computer quantistico sufficientemente potente per decifrarli. Ciò implica che informazioni sensibili, come segreti industriali, dati governativi riservati, dati finanziari e persino informazioni personali, potrebbero essere compromesse in futuro, anche se al momento sono al sicuro. Questo scenario rende la migrazione alla crittografia post-quantistica una priorità assoluta, poiché la protezione dei dati archiviati oggi è altrettanto importante della protezione dei dati in transito.

La Vulnerabilità degli Standard Attuali

Gli standard crittografici più diffusi, come quelli definiti dal NIST (National Institute of Standards and Technology) per la crittografia a chiave pubblica, sono tutti potenzialmente vulnerabili all'algoritmo di Shor. Questo include:

• RSA: Utilizzato per la cifratura e la firma digitale. La sua sicurezza si basa sulla fattorizzazione di numeri primi.
• Diffie-Hellman (DH) e ECDH (Elliptic Curve Diffie-Hellman): Utilizzati per lo scambio di chiavi. La loro sicurezza si basa sul problema del logaritmo discreto.
• DSA (Digital Signature Algorithm) e ECDSA (Elliptic Curve Digital Signature Algorithm): Utilizzati per le firme digitali. Anch'essi dipendono dal problema del logaritmo discreto.

La proliferazione di questi algoritmi in un'ampia gamma di applicazioni e protocolli (SSL/TLS, SSH, VPN, firme digitali, ecc.) amplifica enormemente la scala della minaccia. Ogni applicazione che fa affidamento su questi algoritmi diventerà obsoleta e vulnerabile non appena la tecnologia quantistica avanzata sarà disponibile.

La Nascita della Crittografia Post-Quantistica (PQC)

Di fronte alla minaccia incombente dei computer quantistici, la comunità scientifica e tecnologica mondiale ha intrapreso un percorso di ricerca e sviluppo volto a creare un nuovo paradigma di crittografia: la Crittografia Post-Quantistica (PQC). L'obiettivo principale della PQC è sviluppare algoritmi crittografici che siano resistenti sia agli attacchi dei computer classici che a quelli dei futuri computer quantistici. A differenza della crittografia attuale, i cui fondamenti matematici sono vulnerabili all'algoritmo di Shor, gli algoritmi PQC si basano su problemi matematici che si ritiene siano intrattabili anche per le macchine quantistiche.

La ricerca in questo campo è intensa e ha portato all'identificazione di diverse famiglie di problemi matematici promettenti per la costruzione di schemi PQC. Questi includono:

• Crittografia basata su reticoli (Lattice-based cryptography): Uno dei campi più promettenti, che si basa sulla difficoltà di risolvere problemi su reticoli geometrici multidimensionali, come il Shortest Vector Problem (SVP) o il Closest Vector Problem (CVP).
• Crittografia basata su codici (Code-based cryptography): Si basa sulla difficoltà di decodificare codici lineari generali. L'algoritmo di McEliece è un esempio storico in questo ambito.
• Crittografia basata su hash (Hash-based cryptography): Utilizza funzioni hash unidirezionali, considerate computazionalmente sicure anche in presenza di computer quantistici. Sono particolarmente adatte per le firme digitali.
• Crittografia basata su isogenie di curve ellittiche (Isogeny-based cryptography): Sfrutta le proprietà delle isogenie tra curve ellittiche per costruire schemi crittografici.
• Crittografia multivariata (Multivariate cryptography): Si basa sulla difficoltà di risolvere sistemi di equazioni polinomiali multivariate su campi finiti.

Il processo di standardizzazione della PQC è stato guidato principalmente dal National Institute of Standards and Technology (NIST) degli Stati Uniti. Il NIST ha avviato una competizione globale per la standardizzazione degli algoritmi crittografici post-quantistici nel 2016, invitando ricercatori da tutto il mondo a proporre e analizzare algoritmi. Questo processo, che ha visto centinaia di proposte iniziali, è culminato nella selezione di algoritmi candidati per la standardizzazione e nell'annuncio dei primi algoritmi scelti nel luglio 2022. La selezione finale degli algoritmi da standardizzare è un passo cruciale per garantire l'interoperabilità e l'adozione globale.

Il Ruolo del NIST nel Processo di Standardizzazione

Il NIST ha giocato un ruolo fondamentale nel guidare la transizione verso la PQC. Il suo processo di selezione è stato rigoroso, trasparente e collaborativo, coinvolgendo la comunità accademica, l'industria e gli enti governativi di tutto il mondo. La competizione ha permesso di identificare gli algoritmi più promettenti e di valutarne la sicurezza, le prestazioni e l'efficienza. La scelta di algoritmi basati su diverse piattaforme matematiche (reticoli, codici, hash, ecc.) è una strategia prudente per garantire una robusta diversità algoritmica, riducendo il rischio che una singola debolezza matematica possa compromettere l'intero ecosistema PQC.

Benefici della PQC al di là della Minaccia Quantistica

Sebbene l'obiettivo primario della PQC sia la resistenza ai computer quantistici, questi nuovi algoritmi offrono anche potenziali benefici in termini di sicurezza e prestazioni per le applicazioni attuali. Alcuni algoritmi PQC potrebbero offrire una maggiore efficienza in termini di dimensioni delle chiavi o velocità di elaborazione rispetto ad alcuni schemi crittografici classici con livelli di sicurezza equivalenti. Inoltre, la diversificazione degli approcci matematici per la crittografia può aumentare la resilienza complessiva dei sistemi di sicurezza digitale, riducendo la dipendenza da singole classi di problemi matematici.

Algoritmi PQC: Uno Sguardo Approfondito

Il processo di standardizzazione del NIST ha portato alla selezione di algoritmi specifici che rappresentano il futuro della crittografia a chiave pubblica sicura. Questi algoritmi sono stati scelti per la loro robustezza matematica, le prestazioni e la praticità di implementazione. Comprendere le loro caratteristiche principali è fondamentale per chiunque sia coinvolto nella sicurezza informatica.

Tra gli algoritmi selezionati per la standardizzazione come algoritmi crittografici a chiave pubblica (per la cifratura e lo scambio di chiavi), spicca **CRYSTALS-Kyber**. Questo algoritmo è basato sulla crittografia basata su reticoli e si è distinto per le sue prestazioni, le dimensioni ragionevoli delle chiavi e la sua efficienza computazionale. Kyber è stato progettato per essere un sostituto diretto per algoritmi come RSA e Diffie-Hellman nello scambio di chiavi e nella cifratura.

Per quanto riguarda le firme digitali, il NIST ha scelto tre algoritmi principali:

• CRYSTALS-Dilithium: Anch'esso basato su reticoli, Dilithium offre un buon equilibrio tra dimensioni della firma, dimensioni della chiave pubblica e prestazioni computazionali. È destinato a sostituire algoritmi come ECDSA e RSA per le firme digitali.
• FALCON: Un altro algoritmo basato su reticoli, noto per le sue firme molto compatte, sebbene possa richiedere una maggiore complessità computazionale in alcune fasi.
• SPHINCS+ (pronunciato SPHINCS-plus): Questo algoritmo si basa sulla crittografia basata su hash. È considerato molto sicuro contro attacchi quantistici e classici, ma produce firme di dimensioni maggiori rispetto agli algoritmi basati su reticoli. La sua sicurezza deriva dalla robustezza delle funzioni hash, che sono generalmente considerate resistenti agli attacchi quantistici.

Oltre a questi, il NIST sta ancora valutando altri algoritmi promettenti per una futura standardizzazione, tra cui alcune proposte basate su codici e isogenie, che potrebbero offrire ulteriori opzioni e diversità algoritmica.

Vantaggi e Svantaggi degli Algoritmi PQC

Ogni famiglia di algoritmi PQC presenta i propri vantaggi e svantaggi. Gli algoritmi basati su reticoli, come Kyber e Dilithium, sono attualmente i più maturi e promettenti per la maggior parte delle applicazioni, offrendo un buon compromesso tra sicurezza, prestazioni e dimensioni di chiavi/firme. Tuttavia, la loro sicurezza si basa sulla difficoltà di problemi matematici su reticoli, che, sebbene ritenuti difficili per i computer quantistici, sono meno compresi rispetto ai problemi della fattorizzazione o del logaritmo discreto.

La crittografia basata su hash, come SPHINCS+, offre una sicurezza molto elevata, poiché si basa su funzioni hash che sono ampiamente considerate resistenti agli attacchi quantistici. Il principale svantaggio è che le firme generate sono significativamente più grandi e le operazioni crittografiche possono essere più lente rispetto agli algoritmi basati su reticoli. Questa caratteristica li rende più adatti per scenari in cui la dimensione della firma è meno critica, ma la massima sicurezza è fondamentale.

La Diversità Algoritmica come Strategia di Sicurezza

Il NIST ha scelto di standardizzare algoritmi provenienti da diverse famiglie matematiche (principalmente reticoli e hash) per creare un ecosistema crittografico più resiliente. Questa diversità algoritmica è una strategia fondamentale. Se un futuro attacco quantistico dovesse rivelare una debolezza in una specifica famiglia di algoritmi, gli altri algoritmi basati su principi matematici differenti rimarrebbero sicuri. Questa "difesa in profondità" è essenziale per garantire la sicurezza a lungo termine in un panorama tecnologico in continua evoluzione.

Sfide e Opportunità nellImplementazione della PQC

La transizione verso la crittografia post-quantistica è un'impresa complessa che presenta sia sfide significative che notevoli opportunità. L'implementazione della PQC non è semplicemente una questione di sostituzione di un algoritmo con un altro; richiede un ripensamento fondamentale delle infrastrutture di sicurezza esistenti e una pianificazione strategica a lungo termine.

Una delle sfide più immediate riguarda le prestazioni e le dimensioni. Molti algoritmi PQC, sebbene sicuri, generano chiavi, firme o messaggi cifrati di dimensioni maggiori rispetto ai loro predecessori classici. Questo può avere un impatto diretto sulla larghezza di banda delle reti, sulla capacità di archiviazione e sulla velocità di elaborazione. Ad esempio, l'uso di firme digitali più grandi potrebbe richiedere aggiornamenti significativi nei protocolli di comunicazione e nei sistemi di archiviazione dei certificati digitali.

Un'altra sfida critica è la complessità dell'integrazione. I sistemi crittografici sono profondamente integrati in ogni aspetto dell'infrastruttura IT, dai sistemi operativi ai browser web, dai server ai dispositivi IoT. Sostituire gli algoritmi crittografici esistenti in tutti questi sistemi richiede uno sforzo coordinato e un'ampia pianificazione. Questo processo di migrazione è analogo a un "cambio di motore aereo in volo", dove la continuità del servizio deve essere garantita durante la transizione.

La mancanza di familiarità e competenze rappresenta un'ulteriore barriera. Gli algoritmi PQC si basano su concetti matematici complessi e meno diffusi rispetto alla crittografia a chiave pubblica tradizionale. Sarà necessario formare sviluppatori, ingegneri della sicurezza e personale IT per comprendere, implementare e gestire correttamente questi nuovi algoritmi.

Sfide Tecniche e di Implementazione

Le sfide tecniche sono molteplici. La gestione delle chiavi (Key Management) diventerà più complessa, poiché le chiavi più grandi richiederanno maggiore spazio di archiviazione e larghezza di banda per la trasmissione. L'ottimizzazione delle prestazioni degli algoritmi PQC su hardware con risorse limitate, come i dispositivi IoT, è un'area di ricerca attiva. Sarà fondamentale sviluppare librerie crittografiche efficienti e ben testate per garantire un'implementazione sicura e corretta. La necessità di compatibilità retroattiva durante la fase di transizione creerà inoltre complessi scenari ibridi che richiederanno un'attenta gestione per evitare nuove vulnerabilità.

Opportunità di Innovazione e Crescita

Nonostante le sfide, la transizione alla PQC presenta anche notevoli opportunità. Richiede investimenti in ricerca e sviluppo, creando nuove aree di innovazione tecnologica. Le aziende che sapranno adattarsi rapidamente e implementare soluzioni PQC saranno in una posizione di vantaggio competitivo, offrendo servizi più sicuri e resilienti. La standardizzazione e l'adozione di questi nuovi algoritmi stimoleranno la creazione di nuove piattaforme e strumenti di sicurezza, aprendo la strada a un ecosistema digitale più robusto e sicuro nel lungo termine. Inoltre, la necessità di standardizzare e implementare la PQC sta accelerando la collaborazione internazionale e la condivisione di conoscenze nel campo della crittografia.

Preparazione e Strategie per un Futuro Quantistico Sicuro

Affrontare l'imminente minaccia quantistica richiede un approccio proattivo e strategico. Le organizzazioni, dai governi alle piccole imprese, devono iniziare a pianificare la transizione alla crittografia post-quantistica il prima possibile. Questo processo, noto come "migrazione crittografica", è complesso e richiederà tempo, ma è essenziale per garantire la sicurezza futura dei dati.

Il primo passo fondamentale è la valutazione dell'inventario crittografico. Le organizzazioni devono identificare dove e come viene utilizzata la crittografia a chiave pubblica all'interno dei loro sistemi. Questo include la mappatura di tutte le applicazioni, i protocolli, i dispositivi e i flussi di dati che si affidano a schemi crittografici vulnerabili ai computer quantistici. La consapevolezza è il prerequisito per una pianificazione efficace.

Una volta completata la valutazione, è necessario sviluppare una strategia di migrazione crittografica. Questa strategia dovrebbe definire le priorità, definire una roadmap temporale e allocare le risorse necessarie. È probabile che la migrazione avvenga per fasi, dando la priorità ai sistemi e ai dati più critici. L'adozione di un approccio "crypto-agile" è cruciale: progettare sistemi che possano essere facilmente aggiornati a nuovi algoritmi crittografici in futuro, senza dover riscrivere completamente il software.

La formazione e la sensibilizzazione del personale sono altrettanto importanti. Gli ingegneri, gli sviluppatori e i responsabili della sicurezza devono essere formati sui principi della PQC e sulle migliori pratiche di implementazione. La gestione della sicurezza informatica deve essere consapevole delle implicazioni della crittografia quantistica per poter allocare budget e risorse in modo adeguato.

Fasi Chiave della Migrazione Crittografica

La migrazione crittografica può essere suddivisa in diverse fasi:

1. Inventario e Analisi: Identificare tutti gli usi della crittografia a chiave pubblica esistente e valutare la loro vulnerabilità ai computer quantistici.
2. Pianificazione Strategica: Sviluppare una roadmap dettagliata per la transizione, definendo le priorità, i budget e le risorse necessarie.
3. Test e Sviluppo: Sperimentare con algoritmi PQC selezionati, sviluppare librerie crittografiche compatibili e testare l'integrazione in ambienti controllati.
4. Implementazione Graduale: Adottare gli algoritmi PQC in nuovi sistemi e aggiornare gradualmente i sistemi esistenti, iniziando da quelli più critici.
5. Monitoraggio e Aggiornamento: Monitorare costantemente lo stato della tecnologia quantistica e degli algoritmi PQC, essendo pronti ad aggiornare o sostituire gli algoritmi secondo necessità.

Il Ruolo degli Standard e delle Normative

Gli standard definiti da enti come il NIST sono fondamentali per guidare la migrazione. Le organizzazioni dovrebbero fare riferimento a questi standard per selezionare gli algoritmi PQC appropriati. Inoltre, normative emergenti o aggiornate relative alla protezione dei dati e alla sicurezza informatica potrebbero iniziare a richiedere l'adozione di algoritmi post-quantistici, spingendo ulteriormente le organizzazioni verso la conformità.

La collaborazione tra settore pubblico e privato è essenziale. Le agenzie governative dovrebbero fornire indicazioni chiare e supporto alle industrie, mentre le aziende devono impegnarsi attivamente nella ricerca, nello sviluppo e nell'adozione di soluzioni PQC.

Il Ruolo degli Standard e delle Normative

La transizione verso la crittografia post-quantistica (PQC) non può avvenire in modo disordinato. È fondamentale l'adozione di standard chiari e l'implementazione di normative che guidino e, in alcuni casi, impongano l'uso di algoritmi sicuri contro le minacce quantistiche. Enti di standardizzazione internazionali e organizzazioni governative giocano un ruolo cruciale in questo processo.

Il National Institute of Standards and Technology (NIST) degli Stati Uniti è all'avanguardia in questo sforzo. Il suo processo di standardizzazione per gli algoritmi crittografici post-quantistici, iniziato nel 2016, ha portato alla selezione di algoritmi come CRYSTALS-Kyber, CRYSTALS-Dilithium, FALCON e SPHINCS+. La pubblicazione di questi standard (prevista per il 2024) fornirà alla comunità globale una base solida per l'implementazione della PQC. Altri enti di standardizzazione, come l'International Organization for Standardization (ISO) e l'Internet Engineering Task Force (IETF), stanno lavorando all'integrazione di questi algoritmi nei protocolli e negli standard esistenti, come TLS e SSH.

Oltre agli standard tecnici, le normative governative giocheranno un ruolo sempre più importante. Molti governi stanno già sviluppando strategie nazionali per la sicurezza quantistica. Ad esempio, negli Stati Uniti, l'ordine esecutivo sull'avanzamento della sicurezza informatica nazionale (Executive Order 14028) ha sottolineato l'importanza della transizione alla crittografia post-quantistica. È probabile che in futuro vedremo normative più specifiche che richiederanno l'uso di algoritmi PQC per la protezione di dati sensibili, specialmente in settori critici come la difesa, la finanza e la sanità. L'Europa sta seguendo un percorso simile con iniziative come il programma Quantum Flagship e le future revisioni delle normative sulla protezione dei dati.

LImportanza degli Standard Internazionali

L'interconnessione del mondo digitale rende la standardizzazione internazionale un imperativo. Se ogni paese o regione adottasse standard PQC differenti, l'interoperabilità tra i sistemi globali verrebbe compromessa, creando nuove vulnerabilità e ostacolando la cooperazione nella lotta alla criminalità informatica. La collaborazione tra enti di standardizzazione come NIST, ISO, ETSI e altri è fondamentale per garantire che gli algoritmi PQC adottati siano sicuri, efficienti e ampiamente supportati a livello globale.

Implicazioni per le Politiche di Sicurezza Aziendale

Le aziende che operano a livello internazionale dovranno conformarsi a una serie di standard e normative in evoluzione. Questo richiederà un aggiornamento delle loro politiche di sicurezza informatica per includere requisiti specifici relativi alla crittografia post-quantistica. Sarà necessario investire in strumenti di gestione della sicurezza crittografica, formazione del personale e audit regolari per garantire la conformità e la resilienza dei propri sistemi. La mancanza di conformità potrebbe portare a sanzioni, perdita di fiducia dei clienti e compromissione dei dati.

La transizione alla crittografia post-quantistica è un viaggio inevitabile e necessario. Le decisioni prese oggi in materia di standardizzazione e regolamentazione plasmeranno il futuro della sicurezza digitale globale. Ignorare questa minaccia o ritardare la preparazione equivarrebbe a lasciare le porte aperte a una rivoluzione della sicurezza informatica che potrebbe avere conseguenze profonde e durature.