C'è una minaccia informatica che non ha bisogno di un computer quantistico funzionante per essere reale, e questo la rende ancora più insidiosa. Si chiama harvest now, decrypt later, letteralmente "raccogli ora, decifra dopo", ed è la strategia con cui governi e gruppi criminali stanno già intercettando e conservando enormi quantità di traffico cifrato, in attesa del giorno in cui un computer quantistico abbastanza potente permetterà di romperne la protezione.
Il meccanismo è semplice da capire. Oggi la maggior parte delle comunicazioni digitali, dalle email alle transazioni bancarie fino ai dati sanitari, viaggia protetta da algoritmi di crittografia a chiave pubblica come RSA. Questi sistemi si basano su problemi matematici che un computer normale non riesce a risolvere in tempi ragionevoli, ma che un computer quantistico sufficientemente avanzato potrebbe risolvere in poco tempo grazie all'algoritmo di Shor. Chi intercetta oggi quei dati cifrati non può leggerli, ma può archiviarli e aspettare. Quando la tecnologia sarà matura, basterà applicare la chiave di decrittazione per riportare alla luce informazioni che si pensavano al sicuro per sempre.
Il punto centrale, secondo diversi analisti del settore, è che tutto ciò non è più visto come fantascienza. Alcuni studi accademici pubblicati tra il 2025 e il 2026 hanno drasticamente ridotto la stima delle risorse necessarie per violare gli algoritmi oggi in uso, portando il numero di qubit stimati per rompere una chiave RSA a 2048 bit da circa venti milioni a potenzialmente meno di centomila. Una riduzione che ha spinto diverse aziende tecnologiche e agenzie governative ad anticipare le proprie scadenze interne di migrazione.
Non tutti i dati corrono lo stesso rischio. L'harvest now, decrypt later minaccia soprattutto le informazioni che devono restare riservate per molti anni: segreti industriali, dati sanitari, documenti governativi, proprietà intellettuale, registri finanziari. Un messaggio che perde valore dopo una settimana non interessa granché a chi archivia terabyte di traffico intercettato. Un brevetto, una cartella clinica o un piano industriale, invece, restano appetibili anche tra dieci anni.
Le scadenze fissate dagli enti regolatori stanno diventando sempre più concrete. Il NIST, l'istituto statunitense di standardizzazione, ha pubblicato già nell'agosto 2024 i primi tre standard di crittografia post-quantistica, pensati per sostituire gradualmente gli algoritmi vulnerabili. Microsoft ha annunciato di voler completare la transizione dei propri sistemi, da Windows ad Azure, entro il 2033. Negli Stati Uniti, le agenzie governative dovranno adottare la crittografia post-quantistica per i sistemi a maggiore criticità già a partire dal 2030, con una scadenza più ampia fissata al 2035. L'Unione Europea si muove su una tempistica simile, chiedendo alle infrastrutture critiche di completare la migrazione per gli usi più a rischio entro la stessa data.
Il problema è che la maggior parte delle organizzazioni non è pronta. Diverse ricerche indicano che solo una piccola percentuale di aziende ha oggi un piano concreto di migrazione, e che il primo passo indispensabile, cioè un inventario completo di dove e come viene usata la crittografia all'interno dei propri sistemi, viene spesso rimandato o saltato del tutto. Senza sapere quali applicazioni, dispositivi e flussi di dati si appoggiano ad algoritmi vulnerabili, diventa impossibile stabilire da dove partire.
La finestra temporale, insomma, si sta restringendo più velocemente di quanto molte organizzazioni avessero previsto. Ogni giorno di ritardo nella migrazione significa, in pratica, un altro giorno di dati che finiscono nell'archivio di chi aspetta pazientemente il momento in cui la matematica smetterà di proteggerli.