IBM presenta le prime soluzioni di crittografia omomorfica, per elaborare i dati senza decifrarli

IBM ha presentato ufficialmente i propri servizi di cifratura omomorfica completa, una branca della crittografia che si occupa di rendere possibile l'elaborazione dei dati senza doverli decifrare. Obiettivo: rendere possibile l'uso di dati in cloud mantenendo un alto livello di sicurezza. In questa prima fase IBM si concentrerà sulla formazione e sul supporto alle aziende che vorranno sperimentare con la tecnologia, in previsione di un'evoluzione e di un'espansione della tecnologia in futuro.

La crittografia omomorfica diventa realtà grazie a IBM

Il fatto che le informazioni siano l'elemento che fa la differenza fra successo e sconfitta è noto da molto tempo e non è una novità moderna. Già nell'antichità classica erano in uso sistemi per proteggere le informazioni: il più famoso tra quelli a noi noti è indubbiamente il cifrario di Cesare, un sistema elementare di cifratura che prevedeva lo slittamento di un certo numero di posti delle lettere creando messaggi incomprensibili (ad esempio: spostando di tre posti le lettere, la A diventa una D, la B diventa una E, e così via fino alla Z, che diventa una C).

Nonostante siano passati più di duemila anni da quando Cesare usava il suo cifrario per impedire la diffusione dei suoi piani, un problema è rimasto attuale: cosa succede una volta che il testo viene decifrato. I dati diventano infatti leggibili da chiunque vi abbia accesso, senza che sia possibile impedire la loro diffusione. Se tale problema può essere di importanza relativa quando si parla di testi scritti, il tema diventa parecchio più spinoso quando si parla di sistemi informatici in cui i dati devono essere decifrati per poter essere elaborati.

Si pensi, ad esempio, al caso del cloud: bisogna decifrare i dati per elaborarli ma, mentre sono in questo stato, li si espone ad attaccanti che abbiano la giusta dose di capacità tecnica e volontà di ottenerli. Una possibile soluzione è quella di usare sistemi di cifratura omomorfica che permettono di effettuare operazioni sui dati senza doverli decifrare.

All'interno di questa famiglia di tecniche sono presenti due grandi gruppi: da un lato la crittografia omomorfica parziale, dall'altro quella completa. La differenza sta nel fatto che nel primo caso è possibile effettuare solo alcune operazioni, come l'addizione e la moltiplicazione, mentre nel secondo caso è possibile effettuare operazioni arbitrarie sui dati.

Lo svantaggio principale di questo approccio è che richiede molta più potenza di calcolo rispetto all'elaborazione di dati non cifrati. IBM afferma che "calcoli che impiegano secondi senza cifratura richiedevano giorni o settimane" quando l'azienda ha iniziato a sviluppare la tecnologia. L'aumento della potenza di calcolo a disposizione e gli avanzamenti negli algoritmi di cifratura omomorfica permettono però ora di effettuare calcoli su una scala di "secondi per bit". No, non è un errore di battitura: non si parla di bit per secondo, ma di secondi per ciascun bit elaborato.

Non si può ancora parlare di un prodotto pronto per l'uso su larga scala: quello di IBM è un annuncio volto a creare interesse da parte delle aziende e ad avviare il processo di formazione degli sviluppatori che dovranno implementare queste tecniche in futuro. IBM mette infatti a disposizione dei clienti strumenti di crittografia omomorfica completa, consulenza da parte di esperti nell'applicazione ai progetti e lo spazio presso IBM Cloud per iniziare a sperimentare la tecnologia.

IBM ha da tempo intrapreso un percorso che la sta posizionando sul mercato come una realtà particolarmente attenta alla sicurezza e alla confidenzialità, come testimoniato anche dall'accordo con AMD per sviluppare il "confidential computing", e questo è un passo all'interno di tale percorso.

"La cifratura omomorfica ha un potenziale incredibile per il futuro della privacy e del cloud, ma le aziende devono iniziare a studiare la crittografia omomorfica completa e a farci esperimenti prima di poter cogliere tutti i vantaggi che offre", afferma Sridhar Muppidi, Chief Technology Officer presso IBM Security. "Mettendo a disposizione l'esperienza e le risorse di IBM ai nostri clienti che stanno innovando nei loro specifici settori, possiamo lavorare insieme per creare una nuova generazione di applicazioni che sfruttano i dati sensibili senza comprometterne la privacy."

IBM mette a disposizione ulteriori informazioni sul suo sito.