WEBVTT 00:00:01.360 --> 00:00:03.439 Salve a tutti, siete all'ascolto di 00:00:03.439 --> 00:00:05.759 INSiDER - Dentro la Tecnologia, 00:00:05.759 --> 00:00:08.000 un podcast di Digital People e 00:00:08.000 --> 00:00:09.199 io sono il vostro host, 00:00:09.199 --> 00:00:10.240 Davide Fasoli. 00:00:17.015 --> 00:00:19.175 Oggi parleremo di come la computazione 00:00:19.175 --> 00:00:21.814 quantistica metta in pericolo la crittografia 00:00:21.814 --> 00:00:23.974 che protegge Internet e di come 00:00:23.974 --> 00:00:25.654 il mondo si stia preparando con 00:00:25.654 --> 00:00:28.140 la crittografia post-quantistica. 00:00:28.300 --> 00:00:29.740 Prima di passare alle notizie che 00:00:29.740 --> 00:00:31.739 più ci hanno colpito questa settimana, 00:00:31.740 --> 00:00:33.500 vi ricordo che potete seguirci su 00:00:33.500 --> 00:00:37.500 Instagram a @dentrolatecnologia, iscrivervi alla newsletter 00:00:37.500 --> 00:00:39.420 e ascoltare un nuovo episodio ogni 00:00:39.420 --> 00:00:41.364 sabato mattina, su Spotify, 00:00:41.364 --> 00:00:44.405 Apple Podcast, YouTube Music oppure direttamente 00:00:44.405 --> 00:00:45.524 sul nostro sito. 00:00:58.689 --> 00:01:00.689 In Europa si torna a discutere 00:01:00.689 --> 00:01:02.850 del delicato equilibrio tra privacy e 00:01:02.850 --> 00:01:04.450 innovazione tecnologica. 00:01:04.530 --> 00:01:06.209 Al centro del dibattito c'è un 00:01:06.209 --> 00:01:08.290 documento di lavoro interno del Consiglio 00:01:08.290 --> 00:01:11.885 dell'Unione Europea, diffuso dall'organizzazione no-profit per 00:01:11.885 --> 00:01:13.885 i diritti digitali "noyb", 00:01:13.965 --> 00:01:16.125 documento che propone di modificare il 00:01:16.125 --> 00:01:20.125 GDPR per facilitare lo sviluppo dell'intelligenza artificiale. 00:01:20.204 --> 00:01:22.924 L'obiettivo principale è consentire alle aziende 00:01:22.924 --> 00:01:25.379 tecnologiche di usare i dati personali 00:01:25.379 --> 00:01:27.859 per addestrare i propri modelli appellandosi 00:01:27.859 --> 00:01:30.819 al "legittimo interesse", evitando così l'obbligo 00:01:30.819 --> 00:01:32.979 del consenso preventivo degli utenti. 00:01:33.140 --> 00:01:35.379 Rispetto alle prime versioni della proposta, 00:01:35.379 --> 00:01:36.979 le tutele per i cittadini sono 00:01:36.979 --> 00:01:39.564 state alleggerite: è stato cancellato il 00:01:39.564 --> 00:01:42.284 diritto di opporsi in modo incondizionato e, 00:01:42.284 --> 00:01:44.284 soprattutto, si apre una deroga per 00:01:44.284 --> 00:01:46.525 i dati sensibili, come salute o 00:01:46.525 --> 00:01:49.325 opinioni politiche, che potrebbero rimanere nei 00:01:49.325 --> 00:01:51.724 sistemi se la loro rimozione richiedesse 00:01:51.724 --> 00:01:53.484 uno sforzo sproporzionato. 00:01:53.724 --> 00:01:55.540 Una mossa pensata per colmare il 00:01:55.540 --> 00:01:57.379 divario con Stati Uniti e Cina, 00:01:57.379 --> 00:01:59.060 ma che rischia di indebolire le 00:01:59.060 --> 00:02:00.819 tutele storiche dell'Unione. 00:02:03.939 --> 00:02:07.459 Il 24 settembre, durante l'evento Meta Connect, 00:02:07.734 --> 00:02:10.215 Mark Zuckerberg ha mostrato come l'azienda 00:02:10.215 --> 00:02:12.854 voglia superare l'era dello smartphone puntando 00:02:12.854 --> 00:02:15.175 su occhiali a realtà virtuale sempre 00:02:15.175 --> 00:02:17.414 più leggeri, pensati per aiutare gli 00:02:17.414 --> 00:02:20.294 utenti nella vita quotidiana senza isolarli 00:02:20.294 --> 00:02:22.775 o costringerli a guardare continuamente uno 00:02:22.775 --> 00:02:24.169 schermo tenuto in mano. 00:02:24.169 --> 00:02:26.449 La novità principale sono i Meta 00:02:26.449 --> 00:02:29.129 VR Glasses, che abbandonano la forma 00:02:29.129 --> 00:02:31.690 pesante e scomoda dei visori tradizionali, 00:02:31.770 --> 00:02:33.210 come Apple Vision Pro o gli 00:02:33.210 --> 00:02:35.450 stessi Meta Quest, per diventare occhiali 00:02:35.450 --> 00:02:36.764 da soli 100 grammi, 00:02:36.764 --> 00:02:38.685 collegati a un piccolo modulo da 00:02:38.685 --> 00:02:40.685 tenere in tasca che ospita batteria 00:02:40.685 --> 00:02:41.724 e processore. 00:02:41.884 --> 00:02:43.884 In questo modo diventa semplice lavorare 00:02:43.884 --> 00:02:45.965 su schermi virtuali usando il tavolo 00:02:45.965 --> 00:02:48.284 come tastiera, o guardare film e 00:02:48.284 --> 00:02:50.009 sport come se si fosse in 00:02:50.009 --> 00:02:52.169 prima fila, controllando tutto con lo 00:02:52.169 --> 00:02:53.610 sguardo e le mani in vista, 00:02:53.610 --> 00:02:55.129 e il debutto è previsto per 00:02:55.129 --> 00:02:57.290 la primavera del 2027. 00:02:57.449 --> 00:03:00.729 Meta ha presentato insieme a EssilorLuxottica 00:03:00.985 --> 00:03:03.705 i leggerissimi Ray-Ban Meta Audio, 00:03:03.705 --> 00:03:05.724 dedicati alla musica e alle chiamate 00:03:05.724 --> 00:03:08.264 e la terza generazione dei Ray-Ban 00:03:08.584 --> 00:03:10.264 con fotocamera integrata. 00:03:10.344 --> 00:03:12.504 Dal 13 ottobre arriveranno in Italia 00:03:12.504 --> 00:03:14.180 anche i Meta Ray-Ban Display, 00:03:14.180 --> 00:03:16.500 che mostrano indicazioni stradali e notifiche 00:03:16.500 --> 00:03:18.180 direttamente sulla lente. 00:03:18.180 --> 00:03:20.500 A unire tutti questi modelli c'è Muse, 00:03:20.500 --> 00:03:22.979 un nuovo assistente di intelligenza artificiale 00:03:22.979 --> 00:03:24.580 capace di vedere ciò che abbiamo 00:03:24.580 --> 00:03:26.419 davanti per darci una mano nelle 00:03:26.419 --> 00:03:27.699 attività di ogni giorno. 00:03:31.134 --> 00:03:33.055 Tesla continua a proseguire la propria 00:03:33.055 --> 00:03:35.215 espansione in Europa del sistema Full 00:03:35.215 --> 00:03:37.854 Self-Driving Supervised. 00:03:37.854 --> 00:03:39.935 Questa volta tocca alla Repubblica Ceca 00:03:39.935 --> 00:03:42.655 che ha riconosciuto l'approvazione provvisoria già 00:03:42.655 --> 00:03:44.379 concessa nei Paesi Bassi, 00:03:44.379 --> 00:03:46.860 diventando il settimo paese europeo ad 00:03:46.860 --> 00:03:48.300 autorizzarne l'utilizzo. 00:03:48.379 --> 00:03:51.500 L'autorità olandese per l'omologazione dei veicoli 00:03:51.500 --> 00:03:54.300 aveva precedentemente testato il dispositivo per 00:03:54.300 --> 00:03:56.495 oltre diciotto mesi, sia in pista 00:03:56.495 --> 00:03:58.814 sia su strada, confermando però che 00:03:58.814 --> 00:04:00.895 la responsabilità della guida rimane però 00:04:00.895 --> 00:04:01.855 al conducente. 00:04:02.015 --> 00:04:04.415 Le autorità della Repubblica Ceca hanno 00:04:04.415 --> 00:04:06.655 esaminato in particolare il comportamento del 00:04:06.655 --> 00:04:08.810 sistema ai semafori, la gestione dei 00:04:08.810 --> 00:04:10.889 limiti di velocità e i meccanismi 00:04:10.889 --> 00:04:13.290 di monitoraggio degli eventi anomali adottati 00:04:13.290 --> 00:04:14.169 da Tesla. 00:04:14.169 --> 00:04:15.930 Nel frattempo la Francia ha avviato 00:04:15.930 --> 00:04:18.650 test su strada per valutare il sistema, 00:04:18.810 --> 00:04:20.889 dopo aver sollevato dubbi sul controllo 00:04:20.889 --> 00:04:22.329 dell'attenzione del conducente. 00:04:22.665 --> 00:04:25.464 E per un'approvazione europea servirebbe una 00:04:25.464 --> 00:04:28.024 maggioranza qualificata di almeno 15 Stati 00:04:28.024 --> 00:04:30.105 membri e una nuova discussione è 00:04:30.105 --> 00:04:31.305 attesa a ottobre. 00:04:52.810 --> 00:04:54.625 La matematica, lo sappiamo, 00:04:54.625 --> 00:04:56.464 è una materia che moltissime persone 00:04:56.464 --> 00:04:59.185 reputano non solo di difficile comprensione, 00:04:59.185 --> 00:05:00.625 ma addirittura inutile. 00:05:00.625 --> 00:05:02.305 La verità, però, è che è 00:05:02.305 --> 00:05:04.865 proprio grazie a dei fondamenti matematici che, 00:05:04.865 --> 00:05:07.344 senza rendercene conto, ogni giorno possiamo 00:05:07.344 --> 00:05:10.050 navigare Internet in totale sicurezza. 00:05:10.289 --> 00:05:11.810 Quando apriamo l'home banking, 00:05:11.810 --> 00:05:14.209 quando inviamo messaggi tramite WhatsApp, 00:05:14.209 --> 00:05:16.769 quando firmiamo documenti digitalmente o accediamo 00:05:16.769 --> 00:05:18.689 a servizi tramite SPID o CIE, 00:05:18.689 --> 00:05:20.930 o anche quando semplicemente apriamo un 00:05:20.930 --> 00:05:23.250 sito web, infatti, entra in gioco 00:05:23.250 --> 00:05:25.754 la crittografia, che garantisce che nessuno 00:05:25.754 --> 00:05:28.714 possa leggere, alterare o falsificare ciò 00:05:28.714 --> 00:05:29.754 che stiamo facendo. 00:05:29.754 --> 00:05:31.514 E il tutto senza la minima 00:05:31.514 --> 00:05:33.115 frizione per gli utenti. 00:05:33.274 --> 00:05:35.115 Proprio come un potentissimo lucchetto o 00:05:35.115 --> 00:05:37.194 sigillo che riesce a tenere segreti 00:05:37.194 --> 00:05:39.115 tutti i messaggi che vengono scambiati. 00:05:39.459 --> 00:05:42.099 Visto dall'esterno, il mondo della crittografia 00:05:42.099 --> 00:05:44.579 sembra complicatissimo ma, la verità, 00:05:44.579 --> 00:05:46.019 è che alla base, 00:05:46.099 --> 00:05:48.420 in fondo, c'è un'idea molto semplice. 00:05:48.579 --> 00:05:51.220 L'idea che alcuni problemi matematici possono 00:05:51.220 --> 00:05:53.139 essere verificati da un computer in 00:05:53.139 --> 00:05:54.677 un istante ma che, 00:05:54.677 --> 00:05:56.944 per risolverli, lo stesso computer, 00:05:56.944 --> 00:05:58.384 anche fosse uno dei più potenti 00:05:58.384 --> 00:06:00.865 al mondo, impiegherebbe miliardi e miliardi 00:06:00.865 --> 00:06:01.664 di anni. 00:06:01.745 --> 00:06:03.425 Ma questa idea, che fino ad 00:06:03.425 --> 00:06:04.545 oggi ha resistito e ci ha 00:06:04.544 --> 00:06:06.544 protetti ogni giorno, è valida solo 00:06:06.544 --> 00:06:08.144 per i computer che conosciamo e 00:06:08.144 --> 00:06:11.120 usiamo quotidianamente, quelli che funzionano grazie 00:06:11.120 --> 00:06:13.600 alla logica booleana, ossia quella fatta 00:06:13.600 --> 00:06:15.120 di zero e di uno, 00:06:15.120 --> 00:06:16.720 di acceso o spento. 00:06:16.800 --> 00:06:18.480 Negli ultimi anni si sta infatti 00:06:18.480 --> 00:06:20.959 sviluppando ad una velocità esponenziale una 00:06:20.959 --> 00:06:22.720 nuova tecnologia di computer, 00:06:22.720 --> 00:06:25.040 basati sulla computazione quantistica. 00:06:25.555 --> 00:06:26.995 Tema che, per chi ci segue 00:06:26.995 --> 00:06:29.875 da molti anni, abbiamo trattato diverse volte, 00:06:29.875 --> 00:06:32.194 da una delle prime puntate intitolata 00:06:32.194 --> 00:06:34.675 "La rivoluzione dei computer sta arrivando", 00:06:34.675 --> 00:06:38.035 all'intervista con IBM intitolata "IBM: 00:06:38.034 --> 00:06:40.274 porre le basi per i computer quantistici". 00:06:40.579 --> 00:06:42.899 In queste puntate abbiamo ripetuto che, 00:06:42.899 --> 00:06:45.300 allo stato attuale, i computer quantistici 00:06:45.300 --> 00:06:47.139 ancora non sono un pericolo per 00:06:47.139 --> 00:06:48.339 la nostra sicurezza. 00:06:48.579 --> 00:06:49.779 Ma per quanti anni, 00:06:49.779 --> 00:06:51.860 o mesi, ancora sarà così? 00:06:51.860 --> 00:06:53.699 Nella puntata di oggi cercheremo quindi 00:06:53.699 --> 00:06:55.860 di capire cosa sta veramente succedendo. 00:06:56.194 --> 00:06:59.314 Ripasseremo brevemente cos'è un computer quantistico, 00:06:59.394 --> 00:07:01.074 andremo a vedere come funziona la 00:07:01.074 --> 00:07:02.914 crittografia che usiamo tutti i giorni 00:07:02.914 --> 00:07:05.714 e su quali fondamenta matematiche si regge, 00:07:05.794 --> 00:07:08.274 capiremo perché proprio la computazione quantistica 00:07:08.274 --> 00:07:10.029 la mette in pericolo e, 00:07:10.029 --> 00:07:12.389 soprattutto, cercheremo di dare una risposta 00:07:12.389 --> 00:07:13.910 a una domanda che si sente 00:07:13.910 --> 00:07:15.589 sempre più spesso, ossia: 00:07:15.589 --> 00:07:17.430 quanto siamo davvero a rischio e 00:07:17.430 --> 00:07:19.430 per quanto ancora possiamo stare al sicuro? 00:07:19.430 --> 00:07:21.589 E lo faremo approfondendo una soluzione 00:07:21.589 --> 00:07:23.589 che già si sta sviluppando nel 00:07:23.589 --> 00:07:25.785 mondo della crittografia e che prende 00:07:25.785 --> 00:07:28.745 il nome di "crittografia post-quantistica", 00:07:28.824 --> 00:07:31.064 vedendone il funzionamento e lo stato 00:07:31.064 --> 00:07:32.904 di sviluppo e adozione. 00:07:32.904 --> 00:07:34.504 Ma partiamo, come dicevamo, 00:07:34.504 --> 00:07:36.985 ripassando il tema della computazione quantistica 00:07:37.110 --> 00:07:39.669 e spiegando cos'è e come funziona 00:07:39.669 --> 00:07:41.269 un computer quantistico. 00:07:41.430 --> 00:07:43.990 Per capirlo, bisogna innanzitutto spiegare come 00:07:43.990 --> 00:07:46.149 funziona un computer tradizionale. 00:07:46.389 --> 00:07:48.629 Tutti i processori, dallo smartwatch, 00:07:48.629 --> 00:07:50.310 ai PC, alle smart TV, 00:07:50.475 --> 00:07:52.634 fino ad arrivare ai supercomputer, 00:07:52.634 --> 00:07:55.435 ragionano in "bit", che possono valere 00:07:55.435 --> 00:07:58.555 zero oppure uno, e qualsiasi cosa facciano, 00:07:58.555 --> 00:08:00.235 dal riprodurre un video al calcolare 00:08:00.235 --> 00:08:01.754 le previsioni del tempo, 00:08:01.834 --> 00:08:03.514 sono il risultato di una lunga 00:08:03.514 --> 00:08:06.149 sequenza di operazioni matematiche su questi 00:08:06.149 --> 00:08:07.230 zero e uno. 00:08:07.230 --> 00:08:10.790 Un computer quantistico invece lavora in qubit, 00:08:10.870 --> 00:08:12.389 il cui valore è dato dallo 00:08:12.389 --> 00:08:15.069 stato di particelle come elettroni o fotoni, 00:08:15.069 --> 00:08:17.910 che grazie alla meccanica quantistica possono 00:08:17.910 --> 00:08:20.394 trovarsi in una sovrapposizione di zero 00:08:20.394 --> 00:08:22.014 e uno contemporaneamente. 00:08:22.254 --> 00:08:24.095 E i qubit possono anche essere 00:08:24.095 --> 00:08:25.935 messi in correlazione tra loro, 00:08:25.935 --> 00:08:28.014 in quello che si chiama "entanglement", 00:08:28.014 --> 00:08:29.375 così che lo stato di uno 00:08:29.375 --> 00:08:31.855 dipende istantaneamente da quello dell'altro. 00:08:32.179 --> 00:08:33.940 La conseguenza pratica è, 00:08:33.940 --> 00:08:36.419 quindi, che un computer quantistico può 00:08:36.419 --> 00:08:39.620 esplorare moltissime possibilità in parallelo, 00:08:39.620 --> 00:08:41.860 perché tutte le possibili combinazioni di 00:08:41.860 --> 00:08:43.539 zero e uno vengono - in 00:08:43.539 --> 00:08:45.139 un certo senso - eseguite o 00:08:45.139 --> 00:08:46.500 testate contemporaneamente. 00:08:46.965 --> 00:08:48.325 Ed è proprio grazie a questa 00:08:48.325 --> 00:08:51.205 caratteristica che i computer quantistici riescono 00:08:51.205 --> 00:08:53.845 a risolvere in tempi ragionevoli determinati 00:08:53.845 --> 00:08:56.965 problemi matematici, che i computer tradizionali, 00:08:56.965 --> 00:08:58.805 dovendo provare tutte le combinazioni, 00:08:59.059 --> 00:09:01.059 impiegherebbero tempi al di là della 00:09:01.059 --> 00:09:04.419 concezione umana, anche alla massima velocità possibile. 00:09:04.419 --> 00:09:06.259 È quindi bene ribadire che la 00:09:06.259 --> 00:09:09.059 computazione quantistica non è genericamente più 00:09:09.059 --> 00:09:10.740 veloce di quella tradizionale, 00:09:10.820 --> 00:09:12.419 non farà girare meglio i video 00:09:12.419 --> 00:09:13.860 e non aprirà più in fretta 00:09:13.860 --> 00:09:14.579 le applicazioni. 00:09:15.035 --> 00:09:17.514 I computer quantistici sono macchine che 00:09:17.514 --> 00:09:20.154 eccellono invece in specifici compiti, 00:09:20.235 --> 00:09:22.075 come la simulazione di molecole, 00:09:22.075 --> 00:09:24.195 problemi di ottimizzazione o, 00:09:24.195 --> 00:09:26.875 appunto, alcuni problemi matematici che stanno 00:09:26.875 --> 00:09:28.315 alla base della crittografia. 00:09:28.639 --> 00:09:30.720 Per questo motivo una tecnologia non 00:09:30.720 --> 00:09:32.720 è migliore dell'altra e l'una non 00:09:32.720 --> 00:09:34.879 sostituirà l'altra ma, anzi, 00:09:34.879 --> 00:09:36.559 vivranno in parallelo per, 00:09:36.559 --> 00:09:38.960 si spera, trovare soluzioni a problemi 00:09:38.960 --> 00:09:41.360 decennali e migliorare la qualità della 00:09:41.360 --> 00:09:42.399 vita di ognuno di noi. 00:09:42.754 --> 00:09:45.714 Ora che abbiamo ripassato la computazione quantistica, 00:09:45.714 --> 00:09:47.875 passiamo alla crittografia, tema, 00:09:47.875 --> 00:09:50.274 anche questo, trattato diverse volte nelle 00:09:50.274 --> 00:09:51.235 varie puntate. 00:09:51.394 --> 00:09:53.634 Per farlo dobbiamo distinguere due grandi 00:09:53.634 --> 00:09:55.674 famiglie e utilizziamo, come esempio, 00:09:55.674 --> 00:09:57.394 due persone, Alice e Bob, 00:09:57.539 --> 00:10:00.019 che vogliono scambiarsi un messaggio segreto. 00:10:00.100 --> 00:10:02.980 La prima famiglia è la crittografia simmetrica. 00:10:02.980 --> 00:10:04.419 In questo caso Alice e Bob 00:10:04.419 --> 00:10:06.579 hanno la stessa chiave crittografica, 00:10:06.659 --> 00:10:08.820 come due copie della stessa chiave 00:10:08.820 --> 00:10:09.620 di casa. 00:10:09.620 --> 00:10:11.299 Alice chiude il messaggio con la 00:10:11.299 --> 00:10:13.184 sua copia, Bob lo apre con 00:10:13.184 --> 00:10:13.904 la propria. 00:10:13.904 --> 00:10:16.304 È un sistema veloce e molto efficiente, 00:10:16.384 --> 00:10:18.225 ed è quello che protegge concretamente 00:10:18.225 --> 00:10:20.225 i dati mentre viaggiano in rete. 00:10:20.225 --> 00:10:22.065 Questa tecnologia ha però un limite, 00:10:22.065 --> 00:10:23.664 ossia che prevede che Alice e 00:10:23.664 --> 00:10:25.597 Bob abbiano la stessa chiave. 00:10:25.597 --> 00:10:27.370 Situazione, nel mondo reale, 00:10:27.370 --> 00:10:29.370 impossibile per due soggetti, 00:10:29.450 --> 00:10:31.129 ad esempio il nostro computer e 00:10:31.129 --> 00:10:32.810 un server esterno, che non si 00:10:32.810 --> 00:10:34.090 sono mai incontrati prima. 00:10:34.090 --> 00:10:35.370 Ed è qui che entra in 00:10:35.370 --> 00:10:36.730 gioco la seconda famiglia, 00:10:36.730 --> 00:10:39.610 la crittografia asimmetrica o a chiave pubblica, 00:10:40.095 --> 00:10:41.934 inventata negli anni settanta. 00:10:42.095 --> 00:10:43.855 L'idea è molto semplice. 00:10:43.934 --> 00:10:45.294 Ognuno non ha una, 00:10:45.294 --> 00:10:48.654 ma due chiavi legate matematicamente tra loro. 00:10:48.735 --> 00:10:50.254 Una è pubblica e può essere 00:10:50.254 --> 00:10:52.414 data a chiunque, l'altra è privata 00:10:52.414 --> 00:10:53.934 e non lascia mai il proprietario. 00:10:54.269 --> 00:10:56.990 La chiave privata può decifrare messaggi 00:10:56.990 --> 00:10:59.629 cifrati con la chiave pubblica e viceversa. 00:10:59.790 --> 00:11:02.110 Riprendendo l'esempio di Alice e Bob, 00:11:02.110 --> 00:11:04.110 quindi, se Alice chiude una cassetta 00:11:04.110 --> 00:11:05.629 con la sua chiave privata, 00:11:05.710 --> 00:11:08.190 chiunque, compreso Bob, può aprirla con 00:11:08.190 --> 00:11:09.550 la chiave pubblica di Alice. 00:11:09.815 --> 00:11:11.654 Questo garantisce che è stata proprio 00:11:11.654 --> 00:11:13.254 lei a chiudere il messaggio. 00:11:13.495 --> 00:11:15.495 Al contrario, chiudendo il messaggio con 00:11:15.495 --> 00:11:17.174 la chiave pubblica di Bob, 00:11:17.174 --> 00:11:19.334 nessun altro, eccetto Bob con la 00:11:19.334 --> 00:11:21.575 sua chiave privata, potrà aprire il messaggio. 00:11:22.040 --> 00:11:23.000 Alla base di tutto, 00:11:23.000 --> 00:11:24.440 ci sono i numeri primi, 00:11:24.440 --> 00:11:26.200 ossia quei numeri che possono essere 00:11:26.200 --> 00:11:27.960 divisi solo per uno e per 00:11:27.960 --> 00:11:28.679 sé stessi. 00:11:28.679 --> 00:11:30.600 Le chiavi pubbliche e private vengono 00:11:30.600 --> 00:11:32.519 generate a partire da due numeri 00:11:32.519 --> 00:11:34.840 primi giganteschi, moltiplicati tra loro. 00:11:35.105 --> 00:11:36.705 In questo modo, l'unica via per 00:11:36.705 --> 00:11:38.625 recuperare la chiave privata da quella 00:11:38.625 --> 00:11:40.705 pubblica è indovinare i numeri primi 00:11:40.705 --> 00:11:42.384 che hanno formato la chiave, 00:11:42.465 --> 00:11:44.384 attraverso quella che in matematica si 00:11:44.384 --> 00:11:45.825 chiama "fattorizzazione". 00:11:46.065 --> 00:11:48.144 Problema, come possiamo immaginare, 00:11:48.144 --> 00:11:49.904 risolvibile solo per tentativi. 00:11:50.220 --> 00:11:52.459 Con i migliori supercomputer di oggi, 00:11:52.459 --> 00:11:54.620 rompere una chiave crittografica di questo 00:11:54.620 --> 00:11:56.940 tipo richiederebbe miliardi di anni. 00:11:56.939 --> 00:11:59.019 E questa asimmetria è il vero 00:11:59.019 --> 00:12:01.579 fondamento della sicurezza di Internet. 00:12:01.819 --> 00:12:03.419 Ogni volta che vediamo il lucchetto 00:12:03.419 --> 00:12:04.699 nella barra del browser, 00:12:04.754 --> 00:12:06.995 in quei primi millisecondi di connessione 00:12:06.995 --> 00:12:08.754 è avvenuto uno scambio a chiave 00:12:08.754 --> 00:12:10.835 pubblica per accordarsi su una chiave 00:12:10.835 --> 00:12:13.554 simmetrica temporanea, che poi cifra tutto 00:12:13.554 --> 00:12:14.274 il resto. 00:12:14.355 --> 00:12:16.434 Veniamo quindi alla domanda cruciale. 00:12:16.434 --> 00:12:18.674 Perché il computer quantistico mette in 00:12:18.674 --> 00:12:19.634 pericolo tutto questo? 00:12:19.919 --> 00:12:23.360 La risposta viene dal 1994, 00:12:23.440 --> 00:12:25.120 anno in cui il matematico Peter 00:12:25.120 --> 00:12:28.159 Shor dimostrò che un computer quantistico 00:12:28.159 --> 00:12:31.279 sufficientemente potente potrebbe risolvere sia la 00:12:31.279 --> 00:12:34.355 fattorizzazione sia altri problemi matematici dietro 00:12:34.355 --> 00:12:36.995 la crittografia, in tempi ragionevoli. 00:12:37.074 --> 00:12:38.274 Non miliardi di anni, 00:12:38.274 --> 00:12:39.875 ma ore o giorni. 00:12:39.875 --> 00:12:42.195 L'algoritmo di Shor, in sostanza, 00:12:42.355 --> 00:12:45.714 rende la crittografia asimmetrica tradizionale inutile. 00:12:46.009 --> 00:12:47.929 Va precisato, però, che per altri 00:12:47.929 --> 00:12:50.970 sistemi crittografici, come la crittografia simmetrica 00:12:50.970 --> 00:12:52.889 o le funzioni di hash la 00:12:52.889 --> 00:12:54.970 situazione è leggermente diversa. 00:12:55.049 --> 00:12:57.450 Qui esiste infatti un altro algoritmo, 00:12:57.450 --> 00:12:59.225 quello di Grover, che dimezza la 00:12:59.225 --> 00:13:00.424 sicurezza effettiva. 00:13:00.504 --> 00:13:01.464 È un po' come se una 00:13:01.464 --> 00:13:04.584 serratura a 256 combinazioni ne avesse 00:13:04.584 --> 00:13:06.745 improvvisamente solo 128. 00:13:06.745 --> 00:13:07.945 Per stare al sicuro, 00:13:07.945 --> 00:13:10.264 quindi, basta aumentare queste combinazioni. 00:13:10.700 --> 00:13:12.860 Tuttavia, come abbiamo appena visto, 00:13:12.860 --> 00:13:14.779 la sicurezza di Internet sta in 00:13:14.779 --> 00:13:16.940 piedi con entrambe queste famiglie e, 00:13:17.100 --> 00:13:18.379 come per una catena, 00:13:18.379 --> 00:13:20.379 basta che si spezzi l'anello più 00:13:20.379 --> 00:13:22.139 debole per spezzare il tutto. 00:13:22.299 --> 00:13:23.899 Ma quanto manca, concretamente, 00:13:23.899 --> 00:13:25.899 a un computer quantistico capace di 00:13:25.899 --> 00:13:27.024 fare tutto questo? 00:13:27.105 --> 00:13:29.105 Oggi le macchine più avanzate hanno 00:13:29.105 --> 00:13:31.425 nell'ordine di alcune centinaia, 00:13:31.425 --> 00:13:33.345 al massimo poco più di un migliaio, 00:13:33.345 --> 00:13:34.945 di qubit fisici. 00:13:35.024 --> 00:13:38.465 Qubit che sono estremamente fragili e rumorosi, 00:13:38.639 --> 00:13:40.879 e per fare calcoli affidabili bisogna 00:13:40.879 --> 00:13:43.840 raggrupparne molti in un singolo qubit 00:13:43.840 --> 00:13:46.000 "logico" corretto dagli errori, 00:13:46.080 --> 00:13:47.600 con un rapporto che può essere 00:13:47.600 --> 00:13:50.559 di centinaia o migliaia a uno. 00:13:50.559 --> 00:13:52.559 Per eseguire l'algoritmo di Shor su 00:13:52.559 --> 00:13:55.074 una chiave attuale servono invece migliaia 00:13:55.074 --> 00:13:57.475 di qubit logici che lavorino per 00:13:57.475 --> 00:13:59.154 giorni senza sbagliare. 00:13:59.235 --> 00:14:00.914 Siamo quindi ancora lontani, 00:14:00.914 --> 00:14:02.514 ma la distanza si accorcia da 00:14:02.514 --> 00:14:03.475 entrambi i lati. 00:14:03.634 --> 00:14:04.914 Da un lato l'hardware, 00:14:04.914 --> 00:14:06.434 con IBM che punta a una 00:14:06.434 --> 00:14:09.200 macchina con circa duecento qubit logici 00:14:09.200 --> 00:14:12.080 entro il 2029 e Google che 00:14:12.080 --> 00:14:14.639 nel 2024 ha dimostrato che la 00:14:14.639 --> 00:14:17.440 correzione degli errori può finalmente scalare. 00:14:17.600 --> 00:14:19.600 Dall'altro lato la matematica: 00:14:19.679 --> 00:14:21.804 nel 2019 si stima che per 00:14:21.804 --> 00:14:24.605 rompere una chiave RSA da 2048 00:14:24.605 --> 00:14:27.245 bit servissero circa venti milioni di 00:14:27.245 --> 00:14:30.205 qubit fisici, mentre nel 2025 un 00:14:30.205 --> 00:14:32.125 ricercatore di Google, con le stesse 00:14:32.125 --> 00:14:34.590 ipotesi sull'hardware, ha portato la stima 00:14:34.590 --> 00:14:36.670 sotto il milione, per una settimana 00:14:36.670 --> 00:14:37.549 di calcolo. 00:14:37.549 --> 00:14:40.110 Una riduzione di venti volte ottenuta 00:14:40.110 --> 00:14:43.070 solo migliorando l'algoritmo, senza aggiungere un 00:14:43.070 --> 00:14:45.470 singolo qubit a una macchina reale. 00:14:45.549 --> 00:14:47.950 Del resto, nell'intervista con IBM, 00:14:47.950 --> 00:14:50.504 Federico Mattei ci aveva spiegato come 00:14:50.504 --> 00:14:53.865 computer quantistici abbastanza potenti sarebbero stati 00:14:53.865 --> 00:14:55.705 pronti nel giro di 5 o 00:14:55.705 --> 00:14:56.585 10 anni. 00:14:56.664 --> 00:14:58.825