La seguridad post-cuántica se extiende por la infraestructura de identidad digital

La criptografía poscuántica está comenzando a extenderse por la pila de identidad digital, con proveedores que añaden protección resistente a la computación cuántica a las credenciales móviles, PKI, hardware seguro y plataformas de desarrolladores.

Fobi AI, WISeKey y Atsign anunciaron actualizaciones esta semana que ilustran cómo diferentes partes del ecosistema de identidad digital se están preparando para la transición.

En 2024, NIST estandarizó ML-KEM para secretos compartidos y ML-DSA y SLH-DSA para firmas digitales.

Pero los sistemas de identidad tradicionales utilizan criptografía de clave pública para proteger la información personal y sensible y autenticar credenciales, dispositivos y transacciones.

La información capturada hoy podría eventualmente ser descifrada. Por separado, los algoritmos de firma vulnerables podrían permitir a los atacantes falsificar credenciales que parezcan auténticas.

En la capa de credenciales, Fobi describe AltID 3.0 como una plataforma móvil que convierte los resultados de KYC en credenciales que confirman la identidad, la edad, la autorización, la ubicación y la hora sin revelar los datos personales.

WISeKey avanza la propuesta hacia una infraestructura de confianza al conectar su plataforma WISeID a la PKI de la empresa y al hardware poscuántico SEALSQ.