IOTA Identity 1.7 Beta : ID numérique à l'épreuve du futur avec signatures hybrides post-quantiques

• IOTA Identity 1.7 Beta ajoute des signatures hybrides post-quantiques et la prise en charge de ML-DSA pour sécuriser les identifiants contre les futures menaces quantiques.
• Les identifiants vérifiables peuvent désormais être publiés on-chain pour une validation ouverte, améliorant la confiance tout en gardant les données personnelles privées conformément au RGPD.

IOTA a introduit Identity 1.7 Beta, qui renforce l'identité numérique et offre une sécurité pour protéger les données avant que l'informatique quantique ne devienne une menace.

Cette version représente une avancée majeure dans l'offre de protection contre les risques que les systèmes quantiques peuvent poser au chiffrement conventionnel.

En collaboration avec la Fondation LINKS, la mise à jour ajoute la prise en charge des signatures ML-DSA, une méthode cryptographique approuvée par l'Institut National des Standards et de la Technologie des États-Unis.

Cette approche vise à résister aux attaques des ordinateurs quantiques capables de briser les systèmes de clés publiques actuels. En utilisant cette norme, les identifiants émis aujourd'hui peuvent rester intacts pendant des décennies.

Cette version se concentre sur les signatures hybrides post-quantiques qui combinent les algorithmes cryptographiques actuels avec la nouvelle protection ML-DSA. Cela aide les organisations à utiliser des méthodes sécurisées contre les menaces quantiques sans abandonner leur infrastructure actuelle.

Cette double approche offre une compatibilité ascendante tout en préparant aux exigences de sécurité futures.

Identifiants vérifiables on-chain pour une vérification ouverte

IOTA Identity 1.7 introduit également la possibilité de publier des identifiants vérifiables directement on-chain. Auparavant, les identifiants étaient échangés en privé, adaptés à la vérification individuelle mais moins idéaux pour la validation publique. Avec ce changement, les organisations peuvent émettre des identifiants vers une adresse IOTA publique, les rendant instantanément découvrables et vérifiables via un document DID.

Ces identifiants peuvent confirmer des certificats, des spécifications de produits ou des preuves d'origine qui nécessitent une visibilité publique. Le système soutient la transparence pour des secteurs tels que le commerce et la gestion de la chaîne d'approvisionnement, où l'authenticité doit être ouverte à la vérification. En même temps, les données personnelles restent off-chain pour rester conformes aux lois de protection des données comme le RGPD.

Ce progrès élargit le cadre de confiance IOTA, un ensemble d'outils open-source conçus pour soutenir des solutions de confiance numérique sécurisées et évolutives. Désormais, les développeurs et les organisations peuvent utiliser la vérification publique sans dépendre d'une autorité centrale, ce qui rend les systèmes décentralisés plus fiables.

Pérennisation de l'identité et adoption progressive

Les signatures post-quantiques dans IOTA Identity 1.7 sont publiées en tant que fonctionnalités expérimentales. Les développeurs peuvent les utiliser pour des tests et des évaluations pendant que l'industrie suit les recommandations du NIST. Cette publication progressive aide à maintenir la stabilité des systèmes pendant leur transition vers une sécurité résistante aux menaces quantiques.

Les signatures hybrides fonctionnent déjà bien avec les systèmes numériques actuels et permettent une transition facile. Les organisations peuvent utiliser ces méthodes sans modifier leurs outils de vérification existants. Cela réduit les barrières à l'entrée et renforce la sécurité à long terme.

Le cofondateur d'IOTA, Dominik Schiener, a souligné l'importance de cette mise à niveau, déclarant, 

Cette version introduit IOTA Identity 1.7 Beta comme une base solide pour des décennies de gestion sécurisée de l'identité numérique. En introduisant la technologie hybride post-quantique et la vérification on-chain, elle établit une structure fiable pour la prochaine phase de confiance numérique.