Q-Day: Il Tuo Software è un Cadavere che Cammina (e tu non lo sai ancora)

Quel deploy notturno che ti farà rimpiangere di non aver ascoltato

Milano, ore 2 del mattino. Hai appena messo una pezza su un bug che stava facendo andare a gambe all'aria mezza produzione. Sguardo vitreo, cenere di sigaretta sulla tastiera. Il CTO entra, ma non ha la faccia di chi vuole festeggiare. Ha l'espressione di chi deve dirti che la casa sta per crollare, e non per colpa delle tue righe di codice. Non questa volta, almeno. La minaccia è un fantasma chiamato Q-Day. Il giorno in cui un computer quantistico abbastanza pompato da sembrare uscito da un film di fantascienza manderà in frantumi la crittografia che tiene in piedi il mondo. Le tue transazioni, i tuoi dati sanitari, la supply chain del tuo cliente più grande. Tutto. Non è un "se", è un "quando". E il cronometro corre già da un pezzo.

Qui in ThinkPink, tra i calcoli precisi che facciamo a Rosignano Solvay e le soluzioni improvvisate ma geniali che tirano fuori i nostri ragazzi a Kampala, ci siamo accorti di una cosa: il settore dorme. La domanda che tutti si fanno è: "Quando arriverà questo computer quantistico crittograficamente rilevante (CRQC)?". Domanda sbagliata. La domanda giusta è: "Quanti anni di bestemmie ci vorranno per migrare ogni singolo servizio che abbiamo in pancia?". E la risposta è un numero a due cifre.

La rapina del secolo è già in corso e si chiama "Harvest Now, Decrypt Later"

Il rischio non è un paper accademico, è un hard disk che si sta riempiendo in questo preciso istante. Interi stati nazione stanno aspirando quantità di dati crittografati che neanche puoi immaginare. Li accumulano, li archiviano. Aspettano. Aspettano il Q-Day per scartare i loro regali in un colpo solo. Questa allegra strategia si chiama "Harvest Now, Decrypt Later" (HNDL). Significa che la tua proprietà intellettuale, i tuoi segreti industriali, le credenziali dei tuoi amministratori di sistema, oggi sono al sicuro. Forse. Tra qualche anno, saranno materiale da mercato nero. La "confidenzialità a lungo termine" è morta e non ce ne siamo ancora accorti.

Siamo nel 2026, e le stime dicono che c'è una possibilità concreta (28-49%) di vedere un CRQC nei prossimi 10 anni. Probabile (51-70%) entro 15. I colossi non stanno a guardare. Google ha messo una croce sul calendario: 2029, fine della migrazione alla crittografia post-quantistica (PQC). Cloudflare uguale. Non stanno aggiornando una libreria. Stanno ricostruendo le fondamenta della loro fortezza digitale. Il 2026 è stato definito l'"Anno della Sicurezza Quantistica". Tradotto dal corporate: l'anno in cui abbiamo smesso di chiacchierare e abbiamo iniziato a lavorare sul serio.

L'unica via di fuga: la Crittografia Post-Quantistica (e perché non è una passeggiata)

La pezza si chiama Crittografia Post-Quantistica (PQC). Algoritmi nuovi, basati su problemi matematici talmente astrusi che si spera facciano venire il mal di testa anche a un computer quantistico. A differenza della crittografia quantistica (QKD), non ti serve un laboratorio da film. La PQC gira sul ferro vecchio che hai già in casa. Ma non è un `npm install`.

Il NIST, l'ente americano che standardizza queste cose, ha già messo giù le prime regole del gioco. Ad agosto 2024 ha sfornato FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) e FIPS 205 (SLH-DSA). Sono i mattoni per costruire il nuovo mondo. E non è finita: nel 2026 è in cantiere un altro algoritmo, HQC, che dovrebbe essere pronto nel 2027. Serve come piano B, nel caso in cui ci accorgessimo che i primi erano bucati.

Il mercato, ovviamente, è esploso. Si parla di 2.23 miliardi di dollari entro il 2030, con investimenti per 1.2 miliardi solo nel 2026. Non sono noccioline. Sono soldi che le aziende tirano fuori perché la minaccia è reale e le normative iniziano a picchiare duro.

Perché tutti sono fermi? Le spine della migrazione

Nonostante l'apocalisse imminente, l'adozione della PQC è ridicola. A metà 2025, il 91.4% dei siti web più importanti se ne fregava. Banche (2.9%), sanità (8.5%), governi (7.1%)... dati da mettersi le mani nei capelli. Nel 2026, solo il 38% delle aziende ha iniziato a muoversi. Perché?

Perché migrare è un inferno. Ecco dove di solito scoppia tutto:

• La caccia al tesoro crittografica: Prima devi trovare ogni singola riga di codice, in ogni anfratto del tuo software legacy, che usa un algoritmo vecchio. Un lavoro da archeologo digitale che può portarti via anche due anni.
• Le performance a picco: I nuovi algoritmi hanno chiavi e firme più pesanti. Tradotto: la tua rete rallenta, la latenza va alle stelle. Prova a spiegarlo a chi usa un'app per il trading in tempo reale.
• L'accrocchio ibrido: Nel 2026, la strada è quella ibrida. Tieni l'algoritmo vecchio e ci affianchi quello nuovo. Una cintura e due paia di bretelle. Offre una certa sicurezza, ma raddoppia la complessità.
• L'hardware che non c'è: La PQC andrebbe meglio su processori con istruzioni dedicate. Ma l'hardware non è ancora pronto, soprattutto per il mondo IoT. Quei miliardi di scatolette connesse? Saranno vulnerabili per anni.

Le normative, però, non aspettano. La NSA americana vuole tutto "quantum-safe" dal 2027. L'Australia punta al 2030. L'Europa ha una roadmap fino al 2035. E negli USA, dal 21 settembre 2026, i vecchi moduli FIPS 140-2 non valgono più niente per gli acquisti federali.

Come ne usciamo vivi (la prospettiva ThinkPink)

Per la PMI italiana che vuole vendere all'estero, o anche solo sopravvivere, ignorare la PQC è un suicidio annunciato. A Rosignano abbiamo visto clienti con dati talmente sensibili che rientrano in pieno nella categoria "Harvest Now, Decrypt Later". La nostra ossessione è mappare ogni dipendenza, capire dove si annida il rischio. Non si tratta di buttare via tutto e riscrivere. Si tratta di raggiungere la cosiddetta "agilità crittografica": la capacità di cambiare algoritmi come cambi una lampadina, senza smontare tutto l'impianto elettrico.

I nostri ragazzi a Kampala, che sono maestri nel far funzionare le cose con le risorse che ci sono, ci hanno insegnato che l'unica difesa è anticipare. Lì, se un sistema va giù, non hai il data center di riserva a 10 km. Devi averci pensato prima. Non è solo una questione di bit e byte, è una questione di fiducia. Se i tuoi clienti scoprono che i loro dati sono a rischio, sei finito.

Cosa puoi fare, nel concreto, oggi?

1. Tira fuori gli scheletri: Fai un inventario di tutta la crittografia che usi. Ovunque.
2. Datti delle priorità: Quali dati ti farebbero chiudere baracca se finissero in piazza domani? Parti da lì.
3. Fai un piano di battaglia: Una roadmap. Inizia con un progettino pilota, qualcosa che se va male non fa crollare l'azienda.
4. Pensa ibrido: Implementa soluzioni che affiancano vecchio e nuovo. È più complesso ma ti salva la pelle.
5. Sveglia i tuoi dev: Assicurati che il tuo team tecnico sappia di cosa stiamo parlando. Non è un problema dell'IT, è un problema di tutti.

Il Q-Day non bussa alla porta. La sfonda. Chi si muove ora, forse, si salva. Gli altri, be', si ritroveranno con un software che vale meno del ferro vecchio tra meno di un anno. E non potranno dire che nessuno li aveva avvertiti.