La compañía de tecnología de seguridad Giesecke+Devrient (G+D) participa en el proyecto europeo de investigación uPQComing desarrollando tecnologías para la próxima generación de documentos de identidad digital resistente a la computación cuántica. El proyecto, financiado por la Empresa Conjunta de Chips (Chips JU), tiene como objetivo preparar las infraestructuras digitales críticas para los retos de la era cuántica y acelerar la transición hacia la criptografía post-cuántica (PQC, por sus siglas en inglés) en aplicaciones relevantes de seguridad.

El proyecto uPQComing (Enhancing Cyber-Resilience for the upcoming Post-Quantum era) responde al desafío que supone para los métodos criptográficos actuales el desarrollo de ordenadores cuánticos cada vez más potentes, ya que las aplicaciones que requieren seguridad, privacidad y fiabilidad a largo plazo –como los documentos de identidad y los sistemas de identidad digital– necesitan mecanismos de protección preparados para el futuro. uPQComing reúne a socios industriales, institutos de investigación y universidades europeos para desarrollar soluciones que incrementen la resiliencia de los sistemas críticos frente a futuros ataques cuánticos.

Como parte del proyecto, G+D desarrolla tecnologías para sistemas operativos de documentos de identidad adaptadas a la computación cuántica sentando las bases para aplicaciones de identidad seguras en la era post-cuántica. El foco se centra en integrar la criptografía post-cuántica en elementos seguros embebidos, como los que se emplean en los documentos de identidad modernos.

Así, G+D está desarrollando protocolos criptográficos resistentes a la computación cuántica, adaptando mecanismos de autenticación y seguridad existentes e implantando arquitecturas de sistemas cripto-ágiles. Estas capacidades permiten actualizar y adaptar los algoritmos criptográficos con mayor flexibilidad para responder de forma eficiente a requerimientos de seguridad en constante evolución. G+D también investiga enfoques híbridos que combinan métodos clásicos y resistentes a la computación cuántica para garantizar una seguridad robusta durante la transición hacia la criptografía post-cuántica y en los primeros años tras el despliegue de nuevos algoritmos PQC.

Otro foco del proyecto es la optimización de los métodos PQC para su uso en hardware crítico para la seguridad. Entre las consideraciones clave se encuentran una capacidad de computación limitada, recursos de memoria restringidos, y un rendimiento y comunicación seguros entre el documento de identidad y el terminal. Los enfoques resultantes se están integrando como prototipos en un sistema operativo (SO) para chips Java Card destinado a documentos de identidad desarrollado por G+D y se están validando en términos de seguridad, eficiencia e interoperabilidad.

Según Gabriel von Mitschke-Collande, Chief Digital Officer del Grupo G+D, “la era cuántica está transformando de forma fundamental los requisitos de la seguridad digital y quien quiera salvaguardar mañana la confianza en las identidades digitales debe sentar hoy las bases tecnológicas necesarias.

El estudio de viabilidad y la prueba de concepto para el documento nacional de identidad alemán, –añade–, realizados junto con Bundesdruckerei, han demostrado que la criptografía post-cuántica ya es viable para documentos de identidad de alta seguridad. Con uPQComing damos el siguiente paso, trabajando junto a nuestros socios para sentar las bases de la próxima generación de identidades resistentes a la computación cuántica. De este modo, –termina diciendo von Mitschke-Collande –, también contribuimos a reforzar la soberanía tecnológica de Europa en un ámbito crítico para la seguridad que ganará importancia en los próximos años”.

El consorcio uPQComing reúne a socios industriales, institutos de investigación y universidades de toda Europa. Juntos, los socios trabajan para desarrollar arquitecturas de seguridad y aplicaciones innovadoras para la era post-cuántica.