Il momento della transizione quantistica sembra ancora lontano, eppure si moltiplicano gli annunci di computer quantistici attesi entro il 2030, momento in cui potrebbe avversarsi la profezia del crollo dei vecchi sistemi di crittografia. Come al solito, le cassandre sono poco ascoltate e, secondo uno studio condotto da F5 Labs, solo il 39,74% dei domini italiani analizzati supporta lo scambio di chiavi post-quantistico. L’Italia si colloca vicino alla Francia, al 39,19%, e sopra la Germania, al 35,78%. Più avanti, invece, si collocano nella stessa rilevazione la Spagna, che raggiunge il 45,23%, i Paesi Bassi, con il 46,44%, e la Danimarca, al 48,79%. In tutto, i 2026 State of Post-Quantum Cryptography Report prende in esame il primo milione di siti web a livello mondiale, su cui rileva un’adozione del 54%. I confronti per Paese e settore riguardano invece il sottoinsieme dei primi 100.000 domini.
Al vertice della rilevazione geografica c’è l’Ucraina, al 65,12%, seguita, fra i Paesi citati nel rapporto, da Australia (63,11%), Stati Uniti (62,05%) e Regno Unito (60,95%). F5 Labs collega il risultato ucraino al ricorso a piattaforme statunitensi per sostenere la continuità dei servizi pubblici durante la guerra. Per i principali mercati dell’Unione europea, invece, il rapporto indica fra i fattori del ritardo il ricorso a infrastrutture locali e la minore diffusione dei servizi cloud con lo scambio di chiavi post-quantistico attivo per impostazione predefinita.
Petrolio, telecomunicazioni e settore pubblico in coda
La rilevazione settoriale colloca petrolio e gas al 34,5%, le telecomunicazioni al 35,2% e il settore pubblico al 35,4%, mentre i servizi di pubblica utilità si attestano al 39,4%. Meglio fanno i servizi al consumatore che arrivano al 58,8%, la tecnologia al 56,1% e i beni di consumo al 49,8%. Per David Warburton, direttore di F5 Labs e autore del rapporto, nei comparti critici si sommano vincoli di sovranità dei dati, presenza di sistemi industriali di supervisione e controllo e lunghi cicli di acquisto.
Il supporto alla crittografia post-quantistica è circa raddoppiato rispetto al 2025, secondo il confronto a metodologia omogenea di F5 Labs. A sostenere la crescita sono anche piattaforme come Cloudflare, Fastly e AWS CloudFront che hanno già abilitato lo scambio ibrido di chiavi per le connessioni in ingresso, un metodo che combina un meccanismo classico con uno progettato per resistere agli attacchi quantistici.
Fra i siti rimasti, l’adozione scende al 22% con un curioso picco dell’80% fra i siti collocati tra l’80.000° e il 220.000° posto della classifica, mentre i siti più i alto presentano una implementazione meno radicata, probabilmente a causa della diversa penetrazione dell’edge computing.
Sul fronte del debito tecnico, il 10,51% dei siti che hanno risposto alla scansione non supporta TLS 1.3, la versione del protocollo su cui si basa lo scambio ibrido misurato da F5 Labs. Per questi servizi l’adeguamento richiede prima un aggiornamento dello stack TLS o un intervento sul componente che gestisce le connessioni in ingresso.
Dalla connessione pubblica alle applicazioni interne
Per adeguarsi alle prossime necessità di sicurezza, F5 Labs propone di partire da un inventario degli usi della crittografia, includendo protocolli, certificati e dipendenze dai fornitori. Nel piano di migrazione bisognerà includere l’aggiornamento dei componenti obsoleti e le misure transitorie per le applicazioni legacy. Un punto di terminazione TLS aggiornato può anticipare la protezione delle connessioni pubbliche mentre prosegue il lavoro sulle tratte interne. Nei capitolati e nei rinnovi contrattuali, la capacità di cambiare algoritmi e configurazioni senza sostituire interi sistemi diventa quindi un requisito da discutere con i fornitori.