IDEMIA Secure Transactions raih sertifikasi EMVCo pertama untuk platform kartu pascakuantum
IDEMIA Secure Transactions menyatakan platform Java Card-nya, dengan akselerator perangkat keras PQC dan pustaka ML-KEM/ML-DSA, adalah yang pertama di jenisnya bersertifikat EMVCo.
Halaman ini diterjemahkan dari bahasa Inggris. Nama perusahaan dan produk serta tautan sumber tidak diubah. Baca versi asli dalam bahasa Inggris
IDEMIA Secure Transactions (IST), divisi pembayaran dan konektivitas IDEMIA Group, menyatakan sebagai perusahaan pertama yang meraih sertifikasi EMVCo untuk platform kartu pembayaran yang memberi aplikasi kartu akses ke kriptografi pascakuantum dan layanan kelincahan kripto. Perusahaan mengumumkan sertifikasi tersebut pada 29 Oktober, menyebutnya sebagai cara bagi bank untuk mulai menerbitkan kartu yang dapat beradaptasi begitu standar pembayaran aman-kuantum tersedia.
Apa yang diumumkan
EMVCo adalah badan global yang menetapkan standar pembayaran kartu yang aman dan interoperabel. Menurut IST, produk yang disertifikasi adalah platform Java Card yang berjalan pada cip aman rancangan IST sendiri dengan akselerator perangkat keras pascakuantum khusus. Selain algoritma kriptografi saat ini, platform memberi aplikasi akses ke pustaka IDEMIA Sphere PQC, yang dioptimalkan untuk sumber daya terbatas kartu pembayaran, serta layanan kelincahan kripto agar mekanisme keamanan kartu dapat berubah mengikuti perkembangan standar, ancaman, dan regulasi.
IST menyatakan pustaka itu mendukung algoritma yang distandardisasi NIST, ML-KEM untuk pembentukan kunci dan ML-DSA untuk tanda tangan digital. Platform menjalankan aplikasi pembayaran EMV yang ada tanpa perubahan, dan menurut perusahaan menjadi fondasi pembayaran luring yang tahan kuantum. Kartu yang sama juga dapat memuat layanan aman lain seperti autentikasi FIDO, kredensial identitas digital, atau program loyalitas, yang dimuat saat penerbitan atau sesudahnya.
Detail teknis
Kartu adalah tempat yang sulit untuk kriptografi baru. IST mencatat bahwa, tidak seperti sistem TI yang dikelola terpusat, kartu tetap beredar selama beberapa tahun pada perangkat keras yang sangat terbatas dan harus bekerja dengan basis terminal pembayaran yang besar dan beragam. Quantum Computing Report menunjukkan bahwa skema berbasis kisi menggunakan kunci dan tanda tangan yang jauh lebih besar daripada RSA atau kriptografi kurva eliptik, sehingga menekan waktu transaksi nirsentuh; memindahkan komputasi berat ke akselerator perangkat keras adalah jawaban IST atas kendala itu.
Halaman pustaka IDEMIA mencantumkan tanda tangan ML-DSA, SLH-DSA, dan LMS serta kesepakatan kunci ML-KEM, dengan versi tertanam yang diperkuat terhadap serangan kanal samping dan injeksi kesalahan, dan menyebut standar mendatang seperti FN-DSA dan HQC akan ditambahkan.
Mengapa penting
“Keamanan pascakuantum bukanlah tantangan yang bisa ditunda bank hingga komputer kuantum mampu memecahkan kriptografi saat ini,” kata Marc Bertin, CTO IDEMIA Secure Transactions. Karena kartu yang diterbitkan hari ini bisa masih ada di dompet bertahun-tahun kemudian, penerbit yang menginginkan opsi aman-kuantum perlu perangkat kerasnya beredar sebelum skema kartu beralih algoritma.
Yang perlu dicermati
Sertifikasi ini mencakup platform kartu, bukan standar pembayaran pascakuantum: transaksi PQC sungguhan akan bergantung pada cara skema kartu memperbarui spesifikasinya dan apakah terminal dapat menangani data kriptografis yang lebih besar tanpa memperlambat pembayaran nirsentuh. Penerapan oleh penerbit kartu akan menjadi sinyal berikutnya.
Sumber
Fakta di halaman ini berasal dari sumber-sumber di bawah ini, yang dihimpun oleh DesignQuantum.
- IDEMIA Secure Transactions Enables Banks to Prepare Cards for the Quantum Era with Industry-First Certification (IDEMIA) idemia.com
- Quantum-ready cryptographic libraries (IDEMIA) idemia.com
- IDEMIA Secure Transactions Achieves Industry-First EMVCo Certification for Post-Quantum Payment Cards (Quantum Computing Report) quantumcomputingreport.com