Infineon Technologies, Fraunhofer Institute e le autorità tedesche dimostrano per la prima volta nuovi metodi di sicurezza per i passaporti elettronici a prova di attacchi con tecnologia quantistica.
I computer quantistici potrebbero diventare una seria minaccia per la sicurezza di documenti come i passaporti elettronici prima della fine del decennio in corso. Per questo motivo le principali aziende che producono chip per documenti elettronici e di pagamento stanno studiando soluzioni per evitare che ciò possa succedere.
Durante Trustech, l’evento per le soluzioni innovative di pagamento e identificazione, Infineon Technologies AG, il Bundesdruckerei tedesco e il Fraunhofer Institute for Applied and Integrated Security (AISEC) presentano il primo dimostratore al mondo per un passaporto elettronico che soddisfa i requisiti di sicurezza dell’era dell’informatica quantistica (Post crittografia quantistica o PQC).
“Oggi stiamo lanciando le procedure di crittografia che saranno necessarie per respingere gli attacchi di computer quantistici di domani“, ha affermato Maurizio Skerlj, vicepresidente e capo della linea di prodotti Identity Solution di Infineon. “Lavorando insieme ai nostri partner siamo riusciti a implementare in modo efficiente procedure di crittografia resistenti ai quanti e a renderle disponibili per l’uso pratico“. Il cuore del dimostratore è un controller di sicurezza di Infineon che protegge i dati sia dagli attacchi convenzionali sia dagli attacchi che utilizzano computer quantistici.
Il dottor Manfred Paeschke, Chief Visionary Officer presso Bundesdruckerei GmbH, ha aggiunto: “La nostra soluzione mostra come i documenti di identità possono essere protetti dagli attacchi dei computer quantistici, preservando allo stesso tempo la compatibilità con i sistemi esistenti“.
Il professor Marian Margraf del Fraunhofer AISEC ha dichiarato: “Il nucleo del nostro dimostratore utilizza i metodi crittografici Dilithium e Kyber, che l’istituto nazionale di standardizzazione statunitense NIST ha selezionato nel luglio 2022 dopo una competizione mondiale per la crittografia post-quantistica. Sulla base di ciò, abbiamo sviluppato protocolli per il passaporto che sono stati poi sottoposti a un’ulteriore valutazione di sicurezza indipendente.”
Il dimostratore presenta una soluzione per il trasferimento di dati senza contatto tra l’ePass e il terminale del checkpoint di frontiera. La soluzione si basa su una versione resistente ai computer quantistici del protocollo Extended Access Control (EAC) e protegge anche i dati biometrici durante l’autenticazione.
Il sistema è stato creato sotto la guida di Fraunhofer AISEC nel progetto di ricerca congiunto “PoQuID“, finanziato dal Ministero federale tedesco per gli affari economici e l’azione per il clima (BMWK). I metodi di sicurezza testati nel progetto sono compatibili con le strutture consolidate e possono anche implementare la crittografia resistente ai quanti. Nel processo, è stata posta molta enfasi sulla partecipazione a organismi di standardizzazione internazionali al fine di garantire che la soluzione possa essere implementata in tutto il mondo.
Infineon presenterà il dimostratore presso il suo stand Trustech (5.2 G035) a Parigi, Porte de Versailles, dal 29 novembre al 1° dicembre 2022.
