Dati biometrici e crittografia post-quantum: cosa cambia nel tuo repository

La crittografia che protegge i dati biometrici ha una data di scadenza

Un articolo tecnico pubblicato su dev.to, "Digital Identity Security: Stolen Faces Crack Open by 2035", mette a fuoco un punto che riguarda molto più delle aziende di riconoscimento facciale.

Il fatto centrale è semplice e scomodo: gli algoritmi asimmetrici classici come RSA-2048 ed ECDSA non offrono più una protezione "a tempo indefinito". Con il modello di attacco "Harvest Now, Decrypt Later", un attaccante non ha bisogno di rompere la cifratura oggi. Gli basta intercettare e conservare i payload cifrati, aspettando l'hardware che li renderà leggibili domani.

La parte davvero pesante riguarda i dati biometrici. Una password compromessa la resetti. Una API key esposta la revochi. Ma un vettore facciale — un embedding a 128 o 512 dimensioni — è legato a una persona fisica. Non si ruota. Una volta esposto, resta esposto.

Non serve costruire un sistema di identità digitale per essere toccati da questa storia. Basta che il tuo prodotto salvi qualcosa che non puoi cambiare a piacere: dati personali, documenti, embedding, token a lunga scadenza. E che quei dati siano protetti da chiavi e segreti gestiti dal tuo codice.

Cosa significa se il tuo codice l'ha scritto Cursor

Se hai costruito il backend con Cursor, probabilmente hai un'app che funziona: registrazione, upload, un database, qualche variabile d'ambiente. Il codice compila, i test verdi passano, la demo gira. Il problema non è questo.

Il problema è dove finiscono le chiavi e i segreti che proteggono i dati sensibili. Quando un assistente AI genera codice velocemente, tende a scegliere la strada che sblocca subito la funzionalità:

• chiavi di cifratura scritte in chiaro in un file di configurazione committato;
• lo stesso segreto usato per firmare token, cifrare dati e autenticare servizi esterni;
• variabili d'ambiente lette senza controllo, con un fallback statico "temporaneo" rimasto in produzione;
• credenziali del database o del bucket di storage duplicate in più punti del repository.

Nessuna di queste cose fa fallire un test. Nessuna genera un errore a runtime. Eppure sono esattamente i punti che rendono fragile qualsiasi discorso sulla crittografia: se un segreto è esposto nel repository, non conta quale algoritmo usi sopra.

Cursor ha scritto codice coerente con la richiesta che gli hai fatto. Ma tu non hai chiesto "gestisci i segreti come se dovessero resistere dieci anni". Hai chiesto "fai funzionare la cifratura". Sono due cose diverse.

Perché ora ti serve un audit

Il motivo per cui un audit conta, in questo scenario, è che la superficie del problema è invisibile finché non la guardi in modo sistematico.

Quando sviluppi con un assistente AI, il codice cresce per iterazioni. Aggiungi una feature, poi un'altra, poi un'integrazione. Ogni passaggio introduce un piccolo pezzo di gestione dei segreti, e nessuno tiene una mappa completa di dove vivono le chiavi, come vengono generate e chi può leggerle.

Un audit serve proprio a questo: darti un verdetto sullo stato reale del repository, non sulla tua impressione. La domanda a cui rispondere non è "il codice funziona?", ma "quanto è esposto ciò che non posso permettermi di perdere?".

VibeInspect nasce per questo tipo di verifica on-demand. Carichi lo ZIP del repository, specialisti AI analizzano il codice e ricevi un PDF con un verdetto. Nessun server coinvolto, il codice sorgente viene cancellato al termine dell'analisi. Non è un pentest, non corregge il codice e non promette sicurezza assoluta: ti dice in che stato sei, con evidenze concrete.

Se l'obiettivo è capire dove i segreti sono esposti e dove la gestione delle chiavi è fragile, il piano Diagnostic ti dà file, riga ed evidenze. Non correzioni automatiche e non revisione umana: le prove per decidere cosa sistemare prima.

Cosa un linter non vede

È facile pensare che un linter già copra questa zona. Non è così, e la differenza è importante.

Un linter ragiona sulla forma del codice: stile, variabili non usate, import mancanti, pattern sintattici. È utilissimo, ma lavora su regole locali. Non capisce il significato di un dato.

Un linter non sa che quella stringa è una chiave di cifratura e non un colore di sfondo. Non sa che lo stesso segreto viene riutilizzato per scopi diversi in tre moduli. Non sa che una variabile d'ambiente ha un fallback statico che diventa la chiave reale quando il deploy dimentica di impostarla. Non sa che un embedding facciale salvato in chiaro è un dato che non potrai mai ruotare.

Queste non sono violazioni di stile. Sono decisioni architetturali sbagliate che restano perfettamente valide dal punto di vista sintattico. Un linter le lascia passare perché non è il suo lavoro giudicarle.

Un audit orientato al rischio ragiona sulle conseguenze: dove finisce un segreto se il repository viene esposto, cosa succede se quella chiave viene letta, quali dati non sono recuperabili una volta compromessi. È un livello di lettura che nessuna regola sintattica può darti.

Cosa fare questa settimana

Non serve riscrivere la crittografia del tuo prodotto in cinque giorni. Serve iniziare a guardare i punti giusti.

1. Cerca i segreti in chiaro. Passa in rassegna il repository e la cronologia dei commit alla ricerca di chiavi, token e credenziali finiti nel codice. Se ne trovi anche solo uno, considera compromesso ciò che proteggeva.
2. Fai l'inventario delle chiavi. Elenca ogni segreto usato dall'app, dove viene generato, dove viene letto e per quanti scopi diversi. Un segreto che serve a più cose è un problema da separare.
3. Marca i dati non ruotabili. Identifica cosa salvi che non puoi cambiare: dati biometrici, documenti, identificatori personali. Sono i primi candidati a una cifratura solida e a un controllo di accesso stretto.
4. Ottieni un verdetto esterno. La tua impressione sul repository non basta. Un'analisi indipendente ti dice dove sei davvero, con file ed evidenze da cui partire.

Il punto non è che hai usato Cursor. Usare un assistente AI è una scelta legittima e produttiva. Il punto è che, senza un verdetto sul codice prodotto, non sai cosa stai davvero esponendo.

Questa settimana carica lo ZIP e chiedi un audit Diagnostic con VibeInspect: parti dai segreti esposti e dalla gestione delle chiavi, prima che diventino il tuo problema di domani.