I certificati postquantistici cambiano anche la forma della fiducia
Raggruppare la prova crittografica
Il 29 settembre 2026 Cloudflare ha descritto il progetto di un’autorità di certificazione postquantistica. I Merkle Tree Certificates raggruppano certificati in un albero firmato; l’integrazione Chrome era prevista per l’inizio del 2027.
La dimensione delle prove diventa un problema di sistema
Un certificato aiuta il client a verificare l’identità del server. Cambiare gli algoritmi crittografici può modificare dimensione dei messaggi e lavoro necessario per stabilire la fiducia. La transizione riguarda quindi insieme browser, server, registri e strumenti di monitoraggio.
Per un gruppo infrastrutturale, il passo pratico è inventariare la catena: chi emette, rinnova, verifica e segnala anomalie? L’inventario è utile già prima di scegliere una nuova famiglia di certificati, perché rende visibili dipendenze e responsabilità.
Un percorso annunciato ancora da seguire
La pubblicazione non dimostra un’adozione generale nei browser. Vanno seguiti standardizzazione, programmi di fiducia e disponibilità reale dell’emittente. Una migrazione dovrebbe essere qualificata soltanto dopo prove con i client effettivi, incluse vecchie versioni e apparecchiature di rete intermedie.
Retrospettiva editoriale: le date dei fatti sono indicate nel testo.