La sécurité post-quantique se répand dans l'infrastructure d'identité numérique

La cryptographie post-quantique commence à se répandre dans la pile de l'identité numérique, les fournisseurs ajoutant une protection résistante au quantum aux identifiants mobiles, à la PKI, au matériel sécurisé et aux plateformes de développement.

Fobi AI, WISeKey et Atsign ont annoncé cette semaine des mises à jour qui illustrent comment différentes parties de l'écosystème de l'identité numérique se préparent à la transition.

En 2024, le NIST a normalisé ML-KEM pour les secrets partagés et ML-DSA et SLH-DSA pour les signatures numériques.

Mais les systèmes d'identité traditionnels utilisent la cryptographie à clé publique pour protéger les informations personnelles et sensibles et authentifier les identifiants, les appareils et les transactions.

Les informations capturées aujourd'hui pourraient éventuellement être déchiffrées. Par ailleurs, des algorithmes de signature vulnérables pourraient permettre à des attaquants de falsifier des identifiants qui semblent authentiques.

Au niveau de la couche d'identifiants, Fobi décrit AltID 3.0 comme une plateforme mobile qui convertit les résultats KYC en identifiants confirmant l'identité, l'âge, l'autorisation, l'emplacement et l'heure sans divulguer les données personnelles.