Η πρώτη εταιρεία στην Ευρώπη που λαμβάνει πιστοποίηση υψηλού επιπέδου ασφάλειας για μια έξυπνη κάρτα σχεδιασμένη να αντέχει στις απειλές της κβαντικής εποχής γίνεται η Thales. Πρόκειται για ένα τεχνολογικό ορόσημο στον χώρο της κυβερνοασφάλειας, καθώς η νέα κάρτα υπόσχεται να προστατεύει τα δεδομένα ταυτότητας των πολιτών ακόμη και απέναντι στην υπολογιστική ισχύ των μελλοντικών κβαντικών υπολογιστών.
Η κάρτα, με την ονομασία “MultiApp 5.2 Premium PQC”, αναπτύχθηκε από τη Thales και έλαβε πιστοποίηση από τη Γαλλική Υπηρεσία Κυβερνοασφάλειας (ANSSI) στο υψηλό επίπεδο EAL 6+, βάσει των διεθνών προτύπων Common Criteria. Είναι η πρώτη φορά που προϊόν τέτοιου τύπου επιτυγχάνει πιστοποίηση τόσο υψηλής ασφάλειας, καθιστώντας το κατάλληλο για κρίσιμες εφαρμογές, όπως ηλεκτρονικές ταυτότητες, κάρτες υγείας και άδειες οδήγησης.
Η καινοτομία της Thales βρίσκεται στον μηχανισμό μετα-κβαντικής κρυπτογραφίας (post-quantum cryptography) που ενσωματώνει. Καθώς η κβαντική υπολογιστική εξελίσσεται, πολλές από τις σημερινές μορφές κρυπτογράφησης θα πάψουν να είναι ασφαλείς, αφού οι κβαντικοί υπολογιστές θα μπορούν να λύνουν πολύπλοκα μαθηματικά προβλήματα σε ελάχιστο χρόνο. Σύμφωνα με έκθεση της Gartner, έως το 2029 η συμβατική ασύμμετρη κρυπτογραφία δεν θα επαρκεί για την προστασία κρίσιμων συστημάτων.
Για να αντιμετωπιστεί αυτό το επερχόμενο ρίσκο, η Thales επενδύει εδώ και χρόνια στην ανάπτυξη λύσεων μετα-κβαντικής ασφάλειας. Η νέα έξυπνη κάρτα αξιοποιεί αλγορίθμους ψηφιακής υπογραφής που έχουν τυποποιηθεί από το Αμερικανικό Εθνικό Ινστιτούτο Προτύπων και Τεχνολογίας (NIST), σύμφωνα με το πρότυπο FIPS 204. Οι αλγόριθμοι αυτοί έχουν σχεδιαστεί για να παραμένουν ασφαλείς ακόμη και απέναντι σε επιθέσεις από κβαντικούς υπολογιστές.
Από την πλευρά του πολίτη, η χρήση της κάρτας δεν αλλάζει – η καινοτομία βρίσκεται στο εσωτερικό της. Οι νέες κρυπτογραφικές υπογραφές επιτρέπουν την ανθεκτικότητα των προσωπικών δεδομένων στο μέλλον, εξασφαλίζοντας ότι τα στοιχεία ταυτότητας δεν μπορούν να παραβιαστούν, ακόμη και με τα υπολογιστικά μέσα της επόμενης γενιάς.
Ο Franck Sadmi, επικεφαλής του Εθνικού Κέντρου Πιστοποίησης της ANSSI, τόνισε πως η πρωτοβουλία αυτή «στέλνει ισχυρό μήνυμα ότι η Ευρώπη είναι έτοιμη να ηγηθεί στη μετα-κβαντική ασφάλεια, προετοιμάζοντας οργανισμούς και κυβερνήσεις για τις προκλήσεις της επόμενης δεκαετίας».
Από την πλευρά της Thales, η Nathalie Gosset, αντιπρόεδρος του Τμήματος Ταυτοτήτων και Βιομετρικών Λύσεων, χαρακτήρισε την πιστοποίηση «ορόσημο για ολόκληρο το οικοσύστημα ψηφιακής ασφάλειας», επισημαίνοντας ότι η εταιρεία «ανοίγει τον δρόμο για την εμπιστοσύνη στις ταυτότητες του αύριο».
Η Thales, με παρουσία σε 68 χώρες και περισσότερους από 83.000 εργαζόμενους, επενδύει πάνω από 4 δισ. ευρώ ετησίως στην έρευνα και ανάπτυξη, με στρατηγική εστίαση στην τεχνητή νοημοσύνη, την κυβερνοασφάλεια, τις κβαντικές τεχνολογίες και τα υπολογιστικά συστήματα cloud. Το 2024 ο όμιλος κατέγραψε κύκλο εργασιών 20,6 δισ. ευρώ, επιβεβαιώνοντας τον ρόλο του ως έναν από τους βασικούς τεχνολογικούς πυλώνες της ευρωπαϊκής βιομηχανίας.
