IDEMIA Secure Transactions obtiene la primera certificación EMVCo para una plataforma de tarjetas poscuántica
IDEMIA Secure Transactions afirma que su plataforma Java Card, con acelerador PQC por hardware y librería ML-KEM/ML-DSA, es la primera de su tipo con certificación EMVCo.
Esta página fue traducida del inglés. Los nombres de empresas y productos, así como los enlaces a las fuentes, no se han modificado. Leer el original en inglés
IDEMIA Secure Transactions (IST), la división de pagos y conectividad de IDEMIA Group, afirma que se ha convertido en la primera empresa en obtener la certificación EMVCo para una plataforma de tarjetas de pago que da a las aplicaciones de la tarjeta acceso a criptografía poscuántica y a servicios de criptoagilidad. La compañía anunció la certificación el 29 de octubre y la presenta como una forma de que los bancos empiecen a emitir ya tarjetas capaces de adaptarse cuando lleguen los estándares de pago resistentes a la computación cuántica.
Qué se anunció
EMVCo es el organismo mundial que fija los estándares para pagos con tarjeta seguros e interoperables. Según IST, el producto certificado es una plataforma Java Card que funciona sobre un chip seguro diseñado por la propia IST, con un acelerador poscuántico dedicado por hardware. Además de los algoritmos criptográficos actuales, la plataforma da a las aplicaciones acceso a la librería IDEMIA Sphere PQC, optimizada para los recursos limitados de una tarjeta de pago, y a servicios de criptoagilidad que permiten que los mecanismos de seguridad de la tarjeta cambien a medida que evolucionan los estándares, las amenazas y la regulación.
IST indica que la librería admite los algoritmos estandarizados por el NIST ML-KEM, para el establecimiento de claves, y ML-DSA, para firmas digitales. La plataforma ejecuta sin cambios las aplicaciones de pago EMV existentes, y la empresa afirma que sienta las bases para pagos offline resistentes a la computación cuántica. La misma tarjeta puede alojar también otros servicios seguros, como autenticación FIDO, credenciales de identidad digital o programas de fidelización, cargados en la emisión o más adelante.
Los detalles técnicos
Las tarjetas son un entorno difícil para desplegar criptografía nueva. IST señala que, a diferencia de los sistemas informáticos gestionados de forma centralizada, las tarjetas permanecen en circulación varios años sobre un hardware muy limitado y deben funcionar con una base amplia y heterogénea de terminales de pago. Quantum Computing Report apunta que los esquemas basados en retículos usan claves y firmas mucho mayores que RSA o la criptografía de curva elíptica, lo que presiona los tiempos de las transacciones sin contacto; descargar los cálculos pesados en un acelerador por hardware es la respuesta de IST a esa limitación.
La página de la librería de IDEMIA enumera las firmas ML-DSA, SLH-DSA y LMS y el acuerdo de claves ML-KEM, con una versión embebida reforzada frente a ataques de canal lateral y de inyección de fallos, y afirma que se añadirán futuros estándares como FN-DSA y HQC.
Por qué importa
«La seguridad poscuántica no es un reto que los bancos puedan permitirse abordar solo cuando los ordenadores cuánticos sean capaces de romper la criptografía actual», afirmó Marc Bertin, CTO de IDEMIA Secure Transactions. Como una tarjeta emitida hoy puede seguir en una cartera dentro de varios años, los emisores que quieran opciones seguras frente a la amenaza cuántica necesitan tener el hardware en circulación antes de que los sistemas de pago cambien de algoritmos.
Qué seguir
La certificación cubre la plataforma de la tarjeta, no un estándar de pago poscuántico: las transacciones reales basadas en PQC dependerán de cómo actualicen sus especificaciones las redes de tarjetas y de si los terminales pueden gestionar cargas criptográficas mayores sin ralentizar el pago sin contacto. Los despliegues por parte de emisores serían la próxima señal.
Fuentes
Los datos de esta página proceden de las fuentes indicadas abajo, recopiladas por DesignQuantum.
- IDEMIA Secure Transactions Enables Banks to Prepare Cards for the Quantum Era with Industry-First Certification (IDEMIA) idemia.com
- Quantum-ready cryptographic libraries (IDEMIA) idemia.com
- IDEMIA Secure Transactions Achieves Industry-First EMVCo Certification for Post-Quantum Payment Cards (Quantum Computing Report) quantumcomputingreport.com