IDEMIA Secure Transactions זוכה בהסמכת EMVCo הראשונה לפלטפורמת כרטיסים פוסט-קוונטית
IDEMIA Secure Transactions אומרת שפלטפורמת ה-Java Card שלה, עם מאיץ חומרה ל-PQC וספריית ML-KEM/ML-DSA, היא הראשונה מסוגה שקיבלה הסמכת EMVCo.
עמוד זה תורגם מאנגלית. שמות החברות והמוצרים וקישורי המקור נותרו ללא שינוי. לקריאת המקור באנגלית
IDEMIA Secure Transactions (IST), חטיבת התשלומים והקישוריות של IDEMIA Group, אומרת שהיא החברה הראשונה שקיבלה הסמכת EMVCo לפלטפורמת כרטיסי תשלום שמעניקה ליישומי הכרטיס גישה לקריפטוגרפיה פוסט-קוונטית ולשירותי זריזות קריפטוגרפית. החברה הודיעה על ההסמכה ב-29 באוקטובר והציגה אותה כדרך לבנקים להתחיל כבר עכשיו להנפיק כרטיסים שיוכלו להסתגל כשיגיעו תקני תשלום בטוחים-קוונטית.
מה הוכרז
EMVCo הוא הגוף העולמי שקובע תקנים לתשלומי כרטיסים מאובטחים ובני-פעולה הדדית. לפי IST, המוצר המוסמך הוא פלטפורמת Java Card שפועלת על שבב מאובטח בתכנון עצמי של IST, עם מאיץ חומרה ייעודי לפוסט-קוונטי. מלבד האלגוריתמים הקריפטוגרפיים הקיימים, הפלטפורמה נותנת ליישומים גישה לספריית IDEMIA Sphere PQC, שעברה אופטימיזציה למשאבים המוגבלים של כרטיס תשלום, ולשירותי זריזות קריפטוגרפית שמאפשרים לשנות את מנגנוני האבטחה של הכרטיס ככל שתקנים, איומים ורגולציה משתנים.
IST אומרת שהספרייה תומכת באלגוריתמים שתוקננו על ידי NIST: ML-KEM להקמת מפתחות ו-ML-DSA לחתימות דיגיטליות. הפלטפורמה מריצה יישומי תשלום EMV קיימים ללא שינוי, ולדברי החברה מניחה את היסודות לתשלומים לא-מקוונים עמידים לקוונטים. אותו כרטיס יכול לשאת גם שירותים מאובטחים אחרים כמו אימות FIDO, אישורי זהות דיגיטלית או תוכניות נאמנות, שנטענים בעת ההנפקה או מאוחר יותר.
הפרטים הטכניים
כרטיסים הם סביבה קשה לקריפטוגרפיה חדשה. IST מציינת שבניגוד למערכות IT בניהול מרכזי, כרטיסים נשארים במחזור שנים רבות על חומרה מוגבלת מאוד וחייבים לעבוד מול בסיס גדול ומגוון של מסופי תשלום. Quantum Computing Report מציין ששיטות מבוססות-סריגים משתמשות במפתחות ובחתימות גדולים בהרבה מ-RSA או מקריפטוגרפיה של עקומים אליפטיים, מה שמכביד על תזמון עסקאות ללא מגע; העברת החישוב הכבד למאיץ חומרה היא התשובה של IST למגבלה זו.
דף הספרייה של IDEMIA מפרט חתימות ML-DSA, SLH-DSA ו-LMS והסכמת מפתחות ML-KEM, עם גרסה משובצת מוקשחת נגד התקפות ערוץ צדדי והזרקת תקלות, ואומר שתקנים עתידיים כמו FN-DSA ו-HQC יתווספו.
למה זה חשוב
"אבטחה פוסט-קוונטית אינה אתגר שבנקים יכולים לדחות עד שמחשבים קוונטיים יוכלו לשבור את ההצפנה של היום", אמר Marc Bertin, מנהל הטכנולוגיה הראשי של IDEMIA Secure Transactions. מכיוון שכרטיס שמונפק היום עשוי להישאר בארנק עוד שנים, מנפיקים שרוצים אפשרויות בטוחות-קוונטית צריכים להכניס חומרה למחזור לפני שרשתות הכרטיסים יחליפו אלגוריתמים.
על מה לעקוב
ההסמכה חלה על פלטפורמת הכרטיס, לא על תקן תשלום פוסט-קוונטי: עסקאות PQC בפועל יהיו תלויות באופן שבו רשתות הכרטיסים יעדכנו את המפרטים שלהן ובשאלה אם מסופים יוכלו לעבד נתונים קריפטוגרפיים גדולים יותר בלי להאט תשלום ללא מגע. פריסות אצל מנפיקי כרטיסים יהיו האות הבא.
מקורות
המידע בעמוד זה מבוסס על המקורות שלהלן, שאוחזרו על ידי DesignQuantum.
- IDEMIA Secure Transactions Enables Banks to Prepare Cards for the Quantum Era with Industry-First Certification (IDEMIA) idemia.com
- Quantum-ready cryptographic libraries (IDEMIA) idemia.com
- IDEMIA Secure Transactions Achieves Industry-First EMVCo Certification for Post-Quantum Payment Cards (Quantum Computing Report) quantumcomputingreport.com