La compañía tecnológica de seguridad Giesecke+Devrient (G+D) participa en el proyecto europeo de investigación uPQComing, desarrollando tecnologías para la próxima generación de documentos de identidad digital preparados para hacer frente a la computación cuántica. El proyecto, financiado por la Empresa Conjunta de Chips (Chips JU), tiene como objetivo preparar las infraestructuras digitales críticas para los retos de la era cuántica y acelerar la transición hacia la criptografía post-cuántica (PQC, por sus siglas en inglés) en aplicaciones relevantes de seguridad, entre ellas los sistemas de identidad digital.
El proyecto uPQComing (Enhancing Cyber-Resilience for the upcoming Post-Quantum era) responde al desafío que supone para los actuales métodos criptográficos el desarrollo de ordenadores cuánticos cada vez más potentes. Las aplicaciones que requieren seguridad, privacidad y fiabilidad a largo plazo, como los documentos de identidad y las soluciones de identidad digital, necesitan mecanismos de protección preparados para el futuro. En este contexto, reforzar la identidad digital resulta clave para garantizar la confianza en servicios y sistemas que gestionan información sensible. uPQComing reúne a socios industriales, institutos de investigación y universidades europeos para desarrollar soluciones que incrementen la resiliencia de los sistemas críticos frente a futuros ataques cuánticos.
Aplicaciones de identidad digital seguras en la era post-cuántica
Como parte del proyecto, G+D desarrolla tecnologías para sistemas operativos de documentos de identidad adaptadas a la computación cuántica, sentando las bases para aplicaciones de identidad digital seguras en la era post-cuántica. El foco se centra en integrar la criptografía post-cuántica en elementos seguros embebidos, como los que se emplean en los documentos de identidad modernos y que constituyen una pieza fundamental para proteger la identidad digital.
Así, G+D está desarrollando protocolos criptográficos resistentes a la computación cuántica, adaptando mecanismos de autenticación y seguridad existentes e implantando arquitecturas de sistemas cripto-ágiles. Estas capacidades permiten actualizar y adaptar los algoritmos criptográficos con mayor flexibilidad para responder de forma eficiente a unos requerimientos de seguridad en constante evolución. La capacidad de actualizar estos mecanismos será especialmente relevante para preservar la identidad digital a medida que evolucionen las amenazas y las tecnologías de ataque.
G+D también investiga enfoques híbridos que combinan métodos clásicos y resistentes a la computación cuántica para garantizar una seguridad robusta en la identidad digital durante la transición hacia la criptografía post-cuántica y en los primeros años tras el despliegue de nuevos algoritmos PQC. Esta estrategia permitirá mantener elevados niveles de protección en aplicaciones de identidad digital mientras las organizaciones avanzan hacia nuevos estándares criptográficos.
Otro foco del proyecto es la optimización de los métodos PQC para su uso en hardware crítico para la seguridad. Entre las consideraciones clave se encuentran una capacidad de computación limitada, recursos de memoria restringidos y un rendimiento y comunicación seguros entre el documento de identidad y el terminal. Estos factores son especialmente importantes en soluciones destinadas a gestionar la identidad digital, donde la seguridad debe combinarse con eficiencia, interoperabilidad y facilidad de uso.
Los enfoques resultantes se están integrando como prototipos en un sistema operativo (SO) para chips Java Card destinado a documentos de identidad, desarrollado por G+D, y se están validando en términos de seguridad, eficiencia e interoperabilidad. El objetivo es contribuir a una infraestructura capaz de soportar las futuras necesidades de identidad digital y ofrecer garantías de protección frente a las capacidades de la computación cuántica.
Según Gabriel von Mitschke-Collande, Chief Digital Officer del Grupo G+D, “la era cuántica está transformando de forma fundamental los requisitos de la seguridad digital y quien quiera salvaguardar mañana la confianza en las identidades digitales debe sentar hoy las bases tecnológicas necesarias”.
G+D también investiga enfoques híbridos que combinan métodos clásicos y resistentes a la computación cuántica
El estudio de viabilidad y la prueba de concepto para el documento nacional de identidad alemán —añade—, realizados junto con Bundesdruckerei, han demostrado que la criptografía post-cuántica ya es viable para documentos de identidad de alta seguridad. “Con uPQComing damos el siguiente paso, trabajando junto a nuestros socios para sentar las bases de la próxima generación de identidades resistentes a la computación cuántica. De este modo —termina diciendo von Mitschke-Collande—, también contribuimos a reforzar la soberanía tecnológica de Europa en un ámbito crítico para la seguridad que ganará importancia en los próximos años”.
El consorcio uPQComing reúne a socios industriales, institutos de investigación y universidades de toda Europa. Juntos, los socios trabajan para desarrollar arquitecturas de seguridad y aplicaciones innovadoras para la era post-cuántica, con el objetivo de garantizar que la identidad digital pueda seguir ofreciendo confianza, privacidad y protección a largo plazo ante la evolución de las amenazas tecnológicas.
