The Signal
IDEMIA ottiene la prima certificazione EMVCo per carte di pagamento PQC
IDEMIA Secure Transactions afferma che EMVCo ha certificato la sua prima piattaforma per carte di pagamento che consente l’accesso a servizi di crittografia post-quantistica e di agilità crittografica. La piattaforma Java Card combina un ac
Quantum.world Team · Scritto con l’IA · verificato ·
EMVCo certifica la piattaforma per carte di pagamento di IDEMIA
Il 29 ottobre IDEMIA Secure Transactions ha annunciato di aver ricevuto la prima certificazione EMVCo per una piattaforma di carte di pagamento che offre accesso a servizi di crittografia post-quantistica (PQC) e di agilità crittografica. Secondo l’azienda, la certificazione consente alle banche di preparare i programmi di carte alle future minacce quantistiche, mantenendoli compatibili con l’infrastruttura di pagamento esistente. L’annuncio riguarda una piattaforma certificata, non il lancio di una carta da parte di una banca identificata.
Secondo IDEMIA, la piattaforma è basata su Java Card ed esegue le attuali applicazioni di pagamento. La sua architettura consente alle applicazioni delle carte di utilizzare algoritmi post-quantistici senza richiedere alle banche di sostituire la modalità di pagamento già utilizzata dai clienti. IDEMIA definisce la certificazione una prima assoluta nel settore.
Un acceleratore hardware gestisce la crittografia sulla carta
La soluzione di IDEMIA abbina un chip sicuro a un acceleratore hardware post-quantistico dedicato. Le applicazioni possono accedere alla libreria IDEMIA Sphere PQC che, secondo l’azienda, è adattata ai limiti di memoria e di elaborazione delle carte di pagamento. Questa combinazione permette di eseguire le operazioni crittografiche sulla carta, anziché affidarsi soltanto a modifiche ai sistemi più ampi delle banche.
La certificazione EMVCo attesta che la piattaforma sottoposta a valutazione soddisfa i requisiti di certificazione applicabili; IDEMIA la presenta come compatibile con l’attuale infrastruttura di pagamento. L’annuncio non indica un emittente di carte, non fissa una data per il lancio commerciale né afferma che le carte di nuova emissione utilizzino già la PQC nelle transazioni. Il risultato rappresenta quindi un’opzione tecnica certificata per gli emittenti, non la prova di un’implementazione già operativa presso una banca.
L’agilità crittografica consente agli emittenti di aggiornare gli algoritmi
La seconda componente dell’offerta è l’agilità crittografica: servizi pensati per consentire alla sicurezza delle carte di adattarsi ai cambiamenti degli algoritmi e degli standard. Per le carte di pagamento, che rimangono in circolazione dopo l’emissione, questa flessibilità può ridurre la necessità di vincolarne la sicurezza a un’unica scelta crittografica per tutta la loro vita utile. IDEMIA afferma che le banche possono mantenere i programmi di carte esistenti mentre si preparano a pagamenti offline resistenti agli attacchi quantistici.
Marc Bertin, direttore tecnologico di IDEMIA Secure Transactions, ha presentato questa preparazione come un lavoro che le banche dovrebbero iniziare prima che i computer quantistici possano minacciare la crittografia attuale:
«La sicurezza post-quantistica non è una sfida che le banche possono permettersi di affrontare solo quando i computer quantistici saranno in grado di violare la crittografia di oggi.»
Marc Bertin, direttore tecnologico, IDEMIA Secure Transactions
La certificazione è un traguardo per la piattaforma, non un lancio
L’annuncio indica che le funzioni post-quantistiche possono essere integrate in una piattaforma certificata per carte di pagamento, continuando a supportare le applicazioni esistenti. Non dimostra che le reti di pagamento, i terminali o le banche emittenti abbiano iniziato a implementare queste funzioni su larga scala. Le banche dovrebbero comunque decidere quando e come adottare questa funzionalità nei propri programmi di carte.
Il risultato immediato di IDEMIA è più circoscritto e concreto: una piattaforma Java Card certificata con un acceleratore hardware PQC, accesso alla libreria Sphere e servizi di agilità crittografica. L’annuncio non indica alcun emittente né un calendario di implementazione, lasciando alle banche il compito di stabilire i dettagli dell’adozione.