IDEMIA Secure Transactions ottiene la prima certificazione EMVCo per una piattaforma di carte post-quantistica
IDEMIA Secure Transactions afferma che la sua piattaforma Java Card, con acceleratore PQC hardware e libreria ML-KEM/ML-DSA, è la prima del suo genere certificata EMVCo.
Questa pagina è stata tradotta dall'inglese. I nomi di aziende e prodotti e i link alle fonti restano invariati. Leggi l'originale in inglese
IDEMIA Secure Transactions (IST), la divisione pagamenti e connettività di IDEMIA Group, afferma di essere diventata la prima azienda a ottenere la certificazione EMVCo per una piattaforma di carte di pagamento che dà alle applicazioni della carta accesso alla crittografia post-quantistica e a servizi di cripto-agilità. L’azienda ha annunciato la certificazione il 29 ottobre, presentandola come un modo per le banche di emettere già oggi carte in grado di adattarsi quando arriveranno gli standard di pagamento resistenti ai computer quantistici.
Che cosa è stato annunciato
EMVCo è l’organismo globale che definisce gli standard per pagamenti con carta sicuri e interoperabili. Secondo IST, il prodotto certificato è una piattaforma Java Card che gira su un chip sicuro progettato dalla stessa IST, con un acceleratore post-quantistico hardware dedicato. Oltre agli attuali algoritmi crittografici, la piattaforma dà alle applicazioni accesso alla libreria IDEMIA Sphere PQC, ottimizzata per le risorse limitate di una carta di pagamento, e a servizi di cripto-agilità che consentono ai meccanismi di sicurezza della carta di cambiare con l’evoluzione di standard, minacce e normative.
IST precisa che la libreria supporta gli algoritmi standardizzati dal NIST ML-KEM, per lo scambio di chiavi, e ML-DSA, per le firme digitali. La piattaforma esegue senza modifiche le applicazioni di pagamento EMV esistenti e, secondo l’azienda, getta le basi per pagamenti offline resistenti ai computer quantistici. La stessa carta può ospitare anche altri servizi sicuri, come autenticazione FIDO, credenziali di identità digitale o programmi fedeltà, caricati all’emissione o in seguito.
I dettagli tecnici
Le carte sono un ambiente difficile per introdurre nuova crittografia. IST osserva che, a differenza dei sistemi IT gestiti centralmente, le carte restano in circolazione per diversi anni su hardware molto limitato e devono funzionare con una base ampia ed eterogenea di terminali di pagamento. Quantum Computing Report sottolinea che gli schemi basati su reticoli usano chiavi e firme molto più grandi di RSA o della crittografia a curve ellittiche, mettendo sotto pressione i tempi delle transazioni contactless; affidare i calcoli pesanti a un acceleratore hardware è la risposta di IST a questo vincolo.
La pagina della libreria di IDEMIA elenca le firme ML-DSA, SLH-DSA e LMS e lo scambio di chiavi ML-KEM, con una versione embedded rafforzata contro attacchi side-channel e di iniezione di guasti, e afferma che verranno aggiunti standard futuri come FN-DSA e HQC.
Perché è importante
«La sicurezza post-quantistica non è una sfida che le banche possono permettersi di affrontare solo quando i computer quantistici saranno in grado di violare la crittografia attuale», ha dichiarato Marc Bertin, CTO di IDEMIA Secure Transactions. Poiché una carta emessa oggi può restare nel portafoglio per anni, gli emittenti che vogliono opzioni sicure contro la minaccia quantistica devono avere l’hardware in circolazione prima che i circuiti di pagamento cambino algoritmi.
Cosa osservare
La certificazione riguarda la piattaforma della carta, non uno standard di pagamento post-quantistico: le vere transazioni basate su PQC dipenderanno da come i circuiti di carte aggiorneranno le loro specifiche e dalla capacità dei terminali di gestire carichi crittografici più grandi senza rallentare i pagamenti contactless. Le adozioni da parte degli emittenti saranno il prossimo segnale.
Fonti
I fatti riportati in questa pagina provengono dalle fonti sotto indicate, raccolte da DesignQuantum.
- IDEMIA Secure Transactions Enables Banks to Prepare Cards for the Quantum Era with Industry-First Certification (IDEMIA) idemia.com
- Quantum-ready cryptographic libraries (IDEMIA) idemia.com
- IDEMIA Secure Transactions Achieves Industry-First EMVCo Certification for Post-Quantum Payment Cards (Quantum Computing Report) quantumcomputingreport.com