Prezzo: MIOTA

Sicurezza post-quantistica e credenziali verificabili pubbliche TL; DR: IOTA Identity 1.7 Beta garantisce che le credenziali emesse oggi rimangano sicure in futuro. Introduce le firme post-quantistiche e ibride per le credenziali verificabili, sviluppate con la LINKS Foundation. Aggiunge inoltre credenziali pubbliche on-chain per la trasparenza e la gestione semplificata delle chiavi, rendendo l'identità digitale più efficiente, interoperabile e pronta per l'adozione nel mondo reale. In futuro, i computer che utilizzano le leggi della meccanica quantistica potrebbero violare gran parte della crittografia a chiave pubblica oggi ampiamente utilizzata, la base crittografica che protegge le blockchain, le identità digitali e la maggior parte delle comunicazioni Internet. Gli algoritmi considerati sicuri oggi potrebbero essere vulnerabili agli attacchi quantistici, consentendo ad attori malintenzionati di falsificare firme, impersonare identità o alterare i record. Il rilascio della versione beta 1.7 di IOTA Identity introduce la crittografia post-quantistica per proteggere le credenziali digitali da queste minacce future prima che diventino realtà. Questo approccio proattivo significa che le credenziali emesse oggi potrebbero rimanere sicure per decenni, garantendo che i segreti archiviati oggi non vengano svelati in futuro.  Firme sicure per un'era post-quantistica In collaborazione con il centro di ricerca no-profit LINKS Foundation, questa versione introduce due nuovi metodi di firma per le credenziali verificabili: certificati digitali che possono essere verificati istantaneamente senza fare affidamento su un'autorità centrale. Le firme post-quantistiche si basano su algoritmi progettati specificamente per resistere agli attacchi dei computer quantistici. Questa versione implementa ML-DSA, un algoritmo raccomandato dal NIST (National Institute of Standards and Technology degli Stati Uniti) per la crittografia post-quantistica. Le credenziali firmate in questo modo sono progettate per rimanere sicure anche per decenni in un futuro post-quantistico, garantendo una protezione a lungo termine per le identità digitali. Le firme ibride combinano algoritmi crittografici tradizionali con algoritmi post-quantistici come ML-DSA. Questo approccio "il meglio di entrambi i mondi" offre una forte sicurezza per il futuro, pur mantenendo la piena compatibilità con l'infrastruttura di oggi. Le organizzazioni che utilizzano le firme ibride possono iniziare ad adottare la sicurezza post-quantistica gradualmente, senza sostituire i sistemi esistenti. Nota: le firme post-quantistiche sono incluse in questa versione come funzionalità sperimentale. Sono pronti per i test e la sperimentazione degli sviluppatori, ma non sono ancora consigliati per le distribuzioni di produzione. Ciò consente alla comunità di iniziare a esplorare mentre i test e l'allineamento con gli standard NIST si evolve. Credenziali on-chain Fino ad ora, le credenziali verificabili in IOTA Identity venivano in genere scambiate privatamente off-chain: va bene per i dati personali, ma non per le credenziali che traggono vantaggio dall'essere disponibili pubblicamente. Con IOTA Identity 1.7, le organizzazioni possono ora pubblicare le credenziali verificabili direttamente on-chain su un indirizzo IOTA pubblico. Ciò rende le credenziali immediatamente rilevabili e verificabili attraverso un documento DID, trasformandole in prove accessibili al pubblico, consentendo a chiunque di confermarne l'autenticità senza bisogno di uno scambio privato. Ciò è particolarmente utile per le credenziali organizzative o relative ai prodotti, come certificazioni, specifiche tecniche o prove di origine, casi in cui la trasparenza e l'ampia accessibilità sono importanti. Allo stesso tempo, i dati personali sensibili rimangono inadatti a questa funzione a causa delle normative sulla privacy come il GDPR. Perché è importante Con questi aggiornamenti, IOTA Identity 1.7 Beta offre: Sicurezza a prova di futuro: protezione contro le minacce quantistiche. Adozione senza problemi: firme ibride per una transizione graduale. Maggiore trasparenza: credenziali on-chain verificabili pubblicamente. Insieme, queste funzionalità rendono l'identità digitale più sicura, più efficiente e più adatta ai casi d'uso del mondo reale. Iniziare IOTA Identity 1.7 Beta è disponibile da oggi sia per Rust che per WASM, con esempi di sviluppatori pronti all'uso. Se desideri iniziare a creare con queste funzionalità, esplora la documentazione di IOTA Identity e unisciti alla nostra community di sviluppatori. IOTA Identity fa parte del Trust Framework di IOTA – Scopri di più sul Framework qui.