IDEMIA Secure Transactions obtém a primeira certificação EMVCo para plataforma de cartões pós-quântica
A IDEMIA Secure Transactions diz que sua plataforma Java Card, com acelerador PQC em hardware e biblioteca ML-KEM/ML-DSA, é a primeira do tipo com certificação EMVCo.
Esta página foi traduzida do inglês. Os nomes de empresas e produtos e os links das fontes permanecem inalterados. Leia o original em inglês
A IDEMIA Secure Transactions (IST), divisão de pagamentos e conectividade do IDEMIA Group, afirma ter se tornado a primeira empresa a obter a certificação EMVCo para uma plataforma de cartões de pagamento que dá aos aplicativos do cartão acesso a criptografia pós-quântica e a serviços de criptoagilidade. A empresa anunciou a certificação em 29 de outubro e a apresenta como uma forma de os bancos começarem a emitir desde já cartões capazes de se adaptar quando chegarem os padrões de pagamento seguros contra computação quântica.
O que foi anunciado
A EMVCo é o órgão global que define os padrões para pagamentos com cartão seguros e interoperáveis. Segundo a IST, o produto certificado é uma plataforma Java Card que roda em um chip seguro projetado pela própria IST, com um acelerador pós-quântico dedicado em hardware. Além dos algoritmos criptográficos atuais, a plataforma dá aos aplicativos acesso à biblioteca IDEMIA Sphere PQC, otimizada para os recursos limitados de um cartão de pagamento, e a serviços de criptoagilidade que permitem que os mecanismos de segurança do cartão mudem conforme evoluem padrões, ameaças e regulamentações.
A IST informa que a biblioteca suporta os algoritmos padronizados pelo NIST ML-KEM, para estabelecimento de chaves, e ML-DSA, para assinaturas digitais. A plataforma executa sem alterações os aplicativos de pagamento EMV existentes, e a empresa diz que ela prepara o terreno para pagamentos offline resistentes à computação quântica. O mesmo cartão também pode hospedar outros serviços seguros, como autenticação FIDO, credenciais de identidade digital ou programas de fidelidade, carregados na emissão ou depois.
Os detalhes técnicos
Cartões são um ambiente difícil para implantar nova criptografia. A IST observa que, ao contrário de sistemas de TI gerenciados de forma centralizada, os cartões ficam em circulação por vários anos em hardware muito restrito e precisam funcionar com uma base grande e heterogênea de terminais de pagamento. O Quantum Computing Report aponta que esquemas baseados em reticulados usam chaves e assinaturas muito maiores que RSA ou criptografia de curvas elípticas, o que pressiona os tempos das transações por aproximação; transferir os cálculos pesados para um acelerador em hardware é a resposta da IST a essa limitação.
A página da biblioteca da IDEMIA lista as assinaturas ML-DSA, SLH-DSA e LMS e o acordo de chaves ML-KEM, com uma versão embarcada reforçada contra ataques de canal lateral e de injeção de falhas, e diz que padrões futuros como FN-DSA e HQC serão incorporados.
Por que isso importa
“A segurança pós-quântica não é um desafio que os bancos possam se dar ao luxo de enfrentar apenas quando os computadores quânticos forem capazes de quebrar a criptografia atual”, disse Marc Bertin, CTO da IDEMIA Secure Transactions. Como um cartão emitido hoje pode continuar na carteira daqui a vários anos, os emissores que desejam opções seguras contra a ameaça quântica precisam ter o hardware em circulação antes que as bandeiras troquem de algoritmos.
O que observar
A certificação abrange a plataforma do cartão, não um padrão de pagamento pós-quântico: transações reais baseadas em PQC dependerão de como as bandeiras atualizarem suas especificações e de os terminais conseguirem lidar com cargas criptográficas maiores sem deixar o pagamento por aproximação mais lento. Implantações por emissores seriam o próximo sinal.
Fontes
Os fatos desta página vêm das fontes abaixo, reunidas pela DesignQuantum.
- IDEMIA Secure Transactions Enables Banks to Prepare Cards for the Quantum Era with Industry-First Certification (IDEMIA) idemia.com
- Quantum-ready cryptographic libraries (IDEMIA) idemia.com
- IDEMIA Secure Transactions Achieves Industry-First EMVCo Certification for Post-Quantum Payment Cards (Quantum Computing Report) quantumcomputingreport.com