Post-Quanten-Sicherheit erreicht digitale Identitätsinfrastruktur

Post-Quanten-Kryptographie beginnt sich über den gesamten digitalen Identity-Stack auszubreiten, wobei Anbieter quantenresistenten Schutz für mobile Berechtigungsnachweise, PKI, sichere Hardware und Entwicklerplattformen hinzufügen.

Fobi AI, WISeKey und Atsign kündigten diese Woche Updates an, die veranschaulichen, wie sich verschiedene Teile des digitalen Identitäts-Ökosystems auf den Übergang vorbereiten.

Im Jahr 2024 standardisierte NIST ML-KEM für Shared Secrets sowie ML-DSA und SLH-DSA für digitale Signaturen.

Aber traditionelle Identitätssysteme nutzen Public-Key-Kryptographie, um persönliche und sensible Informationen zu schützen und Berechtigungsnachweise, Geräte und Transaktionen zu authentifizieren.

Heute erfasste Informationen könnten schließlich entschlüsselt werden. Unabhängig davon könnten anfällige Signaturalgorithmen es Angreifern ermöglichen, Berechtigungsnachweise zu fälschen, die authentisch erscheinen.

Auf der Nachweis-Ebene beschreibt Fobi AltID 3.0 als eine mobile Plattform, die KYC-Ergebnisse in Berechtigungsnachweise umwandelt, die Identität, Alter, Autorisierung, Standort und Zeit bestätigen, ohne die persönlichen Daten preiszugeben.

WISeKey treibt das Konzept in Richtung einer Vertrauensinfrastruktur voran, indem es seine WISeID-Plattform mit der PKI und der SEALSQ Post-Quanten-Hardware des Unternehmens verbindet.