Raccogli oggi, decifra domani: le date che gli Stati Uniti hanno appena messo per iscritto

Il rischio che non aspetta il computer quantistico

Il testo dell'ordine mette la minaccia in due frasi, ed è utile leggerle così come sono. La prima riguarda il futuro: «The advent of large-scale quantum computers, particularly in the hands of adversaries, will pose a significant threat to widely used cryptographic security systems». La seconda riguarda il presente: «Ongoing cyber activity against our Nation also presents the risk of adversaries collecting United States information now, and decrypting it later once large-scale quantum computers are operational».

È il problema noto come harvest now, decrypt later, ed è la ragione per cui un tema che sembra da laboratorio ha invece una scadenza pratica. Un dato intercettato oggi, cifrato con gli algoritmi di oggi, non è al sicuro per sempre: è al sicuro finché non esiste una macchina capace di romperli. Se quel dato ha un valore che dura vent'anni — cartelle cliniche, atti giudiziari, segreti industriali, identità — il rischio non è futuro, è già stato assunto.

Da qui una conseguenza che vale la pena tenere a mente: la migrazione non ha effetto retroattivo. Proteggere il traffico di domani non rende innocuo quello di ieri.

Le date

L'ordine è breve — quattro pagine — e la parte operativa sta quasi tutta nella sezione 4. Entro 90 giorni dalla firma, l'ufficio del bilancio deve emanare una guida che imponga a ogni agenzia di rivedere l'inventario dei propri high value asset e dei sistemi ad alto impatto — esclusi i sistemi di sicurezza nazionale — e di:

• passare alla crittografia post-quantistica per lo scambio di chiavi entro il 31 dicembre 2030;
• passare alla crittografia post-quantistica per le firme digitali entro il 31 dicembre 2031;
• presentare un piano per arrivarci.

1. 22 giugno 2026
   La firma

   Executive Order 14412, pubblicato il 25 giugno (91 FR 38483).

2. +30 giorni
   Un nome e un cognome

   Ogni agenzia nomina il proprio responsabile della migrazione.

3. +180 giorni
   Il pilota e gli appalti

   NIST avvia un progetto pilota; il consiglio degli appalti pubblica la prima regola proposta.

4. +270 giorni
   Il CBOM

   CISA e NIST pubblicano gli elementi minimi dell'inventario crittografico.

5. 31 dic 2030
   Scambio di chiavi

   Scadenza per i sistemi ad alto impatto, e per i fornitori.

6. 31 dic 2031
   Firme digitali

   Scadenza per i sistemi ad alto impatto.

Lo sfasamento di un anno fra le due scadenze non è una svista. Lo scambio di chiavi protegge la riservatezza, ed è ciò che il problema harvest now, decrypt later colpisce direttamente: quel traffico va messo in sicurezza per primo. La firma digitale protegge l'autenticità, che si verifica nel momento in cui la si usa: un documento firmato oggi con un algoritmo che sarà rotto nel 2035 avrà bisogno di essere rifirmato, non di essere stato firmato diversamente adesso.

Il pezzo che riguarda anche chi non è americano

Due passaggi dell'ordine escono dal perimetro federale.

Il primo è la sezione 6(c): entro 180 giorni il consiglio che governa il regolamento federale sugli appalti deve pubblicare una regola proposta che imponga ai fornitori coperti di conformarsi «by December 31, 2030, with NIST's FIPS, including all applicable FIPS incorporating PQC compliant algorithms». Chiunque venda software o hardware all'amministrazione statunitense — anche da fuori dagli Stati Uniti — ha quindi una data. E poiché nessun produttore mantiene due linee di prodotto, una conforme e una no, l'effetto si propaga a tutti i clienti.

Il secondo è la sezione 5(d), ed è la parte più interessante sul piano pratico. Entro 270 giorni CISA, in coordinamento con NIST, deve pubblicare una guida sugli «minimum elements for a cryptographic bill of materials». La definizione dell'ordine è precisa sul requisito: questi elementi «shall enable the automated assessment of the cryptographic assets utilized by a hardware or software element».

Tradotto: un CBOM è per la crittografia quello che la SBOM è per le dipendenze software. Un elenco leggibile da una macchina di quali algoritmi, quali chiavi, quali lunghezze e quali protocolli sono in uso dentro un prodotto.

1. 01
   Il problema

   nessuno sa con precisione dove sta la crittografia nei propri sistemi
2. 02
   Il CBOM

   l'inventario dichiarato dal produttore, in formato leggibile a macchina
3. 03
   L'uso

   quando un algoritmo cade, si sa in un'ora quali prodotti toccare, non in sei mesi

Chi ha vissuto la migrazione da SHA-1 o la fine di TLS 1.0 sa perché questo conta. La parte lenta non è stata sostituire l'algoritmo: è stata scoprire dove fosse. Un inventario crittografico automatizzabile è la differenza fra rispondere a una rottura crittografica in settimane o in anni.

Cosa manca, e cosa non dice l'ordine

Ci sono limiti dichiarati nel testo stesso, e vanno riportati. L'ordine «shall be implemented consistent with applicable law and subject to the availability of appropriations»: la sua attuazione dipende dai fondi stanziati. E non crea «any right or benefit, substantive or procedural, enforceable at law»: non è una norma azionabile da terzi.

Sul piano dei fatti verificabili: le regole sugli appalti sono, al momento, regole proposte annunciate nell'ordine — non risultano ancora pubblicate. La guida dell'ufficio del bilancio prevista dalla sezione 4(b) era attesa entro 90 giorni dalla firma, quindi entro fine settembre 2026; circolano riferimenti a un numero di memorandum, ma non li abbiamo verificati su fonte primaria e quindi non li riportiamo. I sistemi di sicurezza nazionale restano fuori dall'inventario della sezione 4(b) e seguono un percorso separato, con una relazione annuale al Presidente tramite il comitato competente.

E in Europa?

L'ordine è statunitense e non ha effetto diretto sull'Unione. Ma le date del 2030 e del 2031 sono, di fatto, le date del mercato: si applicano ai prodotti, e i prodotti attraversano le frontiere. Gli standard citati — FIPS 203 per lo scambio di chiavi, FIPS 186-5 per le firme, FIPS 140-3 per la validazione dei moduli — sono gli stessi algoritmi standardizzati dal NIST che i produttori stanno adottando globalmente.

Per un'organizzazione italiana la conseguenza operativa è modesta e concreta: nessun obbligo, ma una scadenza di fornitura di cui tener conto nei contratti pluriennali, e una domanda da iniziare a fare ai fornitori — sapete dirmi quale crittografia usa il vostro prodotto, e in che formato me lo sapete dire? Fra qualche mese la risposta attesa avrà un nome.