Nel 2026, nulla di \"visibile\" cambier\u00e0 per la maggior parte degli utenti. Il computer si accende, Windows si carica, tutto sembra uguale. Ma sotto la superficie, qualcosa di importante cambier\u00e0: le fondamenta su cui il sistema basa la sua decisione di cosa fidarsi all'avvio.<\/p>\n
Non si tratta di un normale aggiornamento o di una semplice patch. Ci\u00f2 che sta per scadere sono i certificati che fanno parte della catena di fiducia di avvio. In parole semplici: il firmware non si baser\u00e0 pi\u00f9 su riferimenti precedentemente validi.<\/p>\n
Questo non danneggia l'apparecchiatura, ma modifica il livello di verifica. E questo tipo di modifica \u00e8 facile da trascurare perch\u00e9 non genera errori evidenti.<\/p>\n
Secure Boot interviene prima che il sistema operativo abbia la possibilit\u00e0 di agire. Verifica le firme digitali utilizzando le chiavi memorizzate sulla piattaforma stessa (PK, KEK, db, dbx). Finch\u00e9 queste chiavi sono aggiornate, il filtro funziona. Quando diventano obsolete, il sistema si avvia comunque, ma con minore sicurezza.<\/p>\n
Il problema non \u00e8 immediato, ma graduale. Il sistema non diventa insicuro da un giorno all'altro, ma perde la capacit\u00e0 di rilevare le modifiche ai componenti di avvio. E questo crea una vulnerabilit\u00e0 che in genere non viene monitorata dagli strumenti tradizionali.<\/p>\n
I certificati rilasciati nel 2011 \u2014come Microsoft Corporation KEK CA 2011<\/i> IL UEFI CA 2011<\/i>\u2014 hanno una data di scadenza. In questo ciclo, tale limite cade tra giugno e ottobre 2026.<\/p>\n
Questo non significa che il sistema smetta di funzionare. Il processo \u00e8 pi\u00f9 sottile: se le autorit\u00e0 non vengono aggiornate, la validazione smette di basarsi su una catena di transazioni corrente.<\/p>\n
Microsoft ha gi\u00e0 preso in considerazione questo scenario con una nuova autorit\u00e0 (2023 Microsoft Windows PCA<\/i>) che viene distribuito tramite Windows Update sui computer compatibili. In condizioni normali, il processo \u00e8 automatico.<\/p>\n
Le differenze iniziano con le apparecchiature che non rientrano in quel \"flusso normale\": sistemi non supportati, configurazioni modificate o firmware che non accetta facilmente nuove chiavi.<\/p>\n
Non c'\u00e8 alcun avviso chiaro. L'apparecchiatura funziona ancora, ma la validazione non \u00e8 pi\u00f9 equivalente a quella di prima.<\/p>\n
A prima vista pu\u00f2 sembrare un problema generale, ma in realt\u00e0 dipende molto dal contesto.<\/p>\n
Ci sono casi in cui vale la pena esaminare la questione pi\u00f9 da vicino:<\/p>\n