EBOOK
Italiano
About
I computer quantistici renderanno obsoleta la crittografia che protegge oggi banche, governi, comunicazioni e identità digitali. Il "Q-Day" - il giorno in cui un computer quantistico sufficientemente potente romperà RSA ed ECC - non è una minaccia futura: è già adesso, perché chi raccoglie oggi traffico cifrato potrà decifrarlo domani (Harvest Now, Decrypt Later).
Questo libro spiega in modo accessibile, ma rigoroso, le due tecnologie che rispondono alla minaccia: la crittografia post-quantistica (PQC), basata su problemi matematici resistenti anche ai computer quantistici e già standardizzata dal NIST (FIPS 203, 204, 205, 206), e la Quantum Key Distribution (QKD), che sfrutta direttamente le leggi della fisica quantistica per distribuire chiavi con sicurezza information-theoretic.
Strutturato in cinque parti e venticinque figure tecniche, il volume è pensato sia per chi decide (manager, CISO, policy-maker che devono pianificare la migrazione) sia per chi implementa (sviluppatori, architetti di sicurezza, ingegneri di prodotto). Copre algoritmi quantistici (Shor, Grover), schemi PQC standardizzati (ML-KEM, ML-DSA, FN-DSA, SLH-DSA), protocolli QKD (BB84, E91, MDI-QKD), deployment già in produzione (Signal, Apple iMessage, Cloudflare, browser, OpenSSL 3.5), il quadro regolatorio (NSM-10, CNSA 2.0, eIDAS 2, EuroQCI), e una roadmap pratica di migrazione. Completano l'opera una bibliografia ragionata, un glossario, una sintesi dei fondamenti matematici (reticoli, codici, alberi di hash) e una timeline della competizione NIST.
Questo libro spiega in modo accessibile, ma rigoroso, le due tecnologie che rispondono alla minaccia: la crittografia post-quantistica (PQC), basata su problemi matematici resistenti anche ai computer quantistici e già standardizzata dal NIST (FIPS 203, 204, 205, 206), e la Quantum Key Distribution (QKD), che sfrutta direttamente le leggi della fisica quantistica per distribuire chiavi con sicurezza information-theoretic.
Strutturato in cinque parti e venticinque figure tecniche, il volume è pensato sia per chi decide (manager, CISO, policy-maker che devono pianificare la migrazione) sia per chi implementa (sviluppatori, architetti di sicurezza, ingegneri di prodotto). Copre algoritmi quantistici (Shor, Grover), schemi PQC standardizzati (ML-KEM, ML-DSA, FN-DSA, SLH-DSA), protocolli QKD (BB84, E91, MDI-QKD), deployment già in produzione (Signal, Apple iMessage, Cloudflare, browser, OpenSSL 3.5), il quadro regolatorio (NSM-10, CNSA 2.0, eIDAS 2, EuroQCI), e una roadmap pratica di migrazione. Completano l'opera una bibliografia ragionata, un glossario, una sintesi dei fondamenti matematici (reticoli, codici, alberi di hash) e una timeline della competizione NIST.