3.6 Migrazione PQC

Passaggi per l'introduzione della crittografia quantum-safe.

Cosa fare:

• Identificare tutti i sistemi crittografici
• Documentare l'uso di RSA/ECC
• Valutare la durata di vita dei dati
• Categorizzazione dei rischi

Strumenti:

• Scanner certificati
• Analisi codice
• Audit di rete

Prime implementazioni:

• Modalita ibrida (classica + PQ)
• Prima i sistemi non critici
• Test di performance
• Verifica compatibilita

Transizione produttiva:

• Prioritizzare sistemi High-Risk
• Migrazione graduale
• Strategie di fallback
• Formazione personale

Durante il periodo di transizione:

Crittografia: X25519 + ML-KEM-768
Firma: ECDSA + ML-DSA-65

Vantaggio: Sicurezza anche se un algoritmo viene violato.