La sicurezza dei passaporti elettronici si trova in un punto di confine tra hardware embedded, controllo di sicurezza, NFC, biometria e crittografia a chiave pubblica. In un nuovo clip di Elektor TV dalla conferenza Post-Quantum Cryptography di Elektor Academy Pro, Nouri Alnahawi illustra cosa accade quando viene letto un passaporto elettronico, riprendendo una precedente intervista su eeNews Europe su PACE, PQC e i documenti di viaggio elettronici a lettura automatica. Per chi ha seguito il nostro recente approfondimento sulla migrazione alla crittografia post-quantistica, questo è un esempio molto concreto del problema: un dispositivo piccolo, standardizzato e longevo che deve proteggere segreti comunicando via wireless con i sistemi di ispezione.

Sicurezza dei Passaporti Elettronici: Guarda il Clip

Un passaporto elettronico, o eMRTD, non è soltanto un libretto cartaceo con un chip all'interno. Il chip memorizza dati strutturati utilizzati per autenticare il documento e verificare l'identità del titolare. Questi dati possono includere informazioni biografiche e biometriche del titolare, mentre il sistema di ispezione esegue controlli per stabilire se i dati del chip sono autentici, se sono stati alterati e se il chip stesso risulta genuino.
 


Nel clip, Nouri Alnahawi percorre il lato del chip del passaporto senza trattare un ePassport come una scatola nera. La parte più utile è la sequenza: accesso contactless, memorizzazione dei dati, autenticazione e ipotesi crittografiche su cui si basa l'intero sistema.

Dalla Lettura NFC alle Decisioni di fiducia

L'aspetto più interessante per gli ingegneri è che "leggere il passaporto" è solo l'inizio. Secondo le linee guida ICAO, la validazione dell'ePassport include l'autenticazione passiva, che verifica la firma digitale per confermare che i dati del chip siano stati scritti dallo stato emittente e non siano stati manomessi. Meccanismi aggiuntivi possono contribuire a rilevare sostituzioni o clonazioni.

Ciò significa che un varco di frontiera o un terminale di ispezione fa molto più che visualizzare i dati memorizzati. Partecipa a una sequenza di protocollo: deve accedere al chip, autenticare i dati, interpretare il risultato e presentare una decisione semplice a un agente umano o a un varco automatizzato. Tutto questo dipende da ipotesi crittografiche che erano ragionevoli quando l'infrastruttura eMRTD attuale è stata progettata.

Sicurezza dei Passaporti Elettronici e Migrazione PQC

La complicazione è la crittografia post-quantistica. I sistemi di passaporto elettronico attuali si basano su blocchi crittografici classici, mentre la migrazione post-quantistica introduce chiavi più grandi, firme più grandi, strutture di protocollo diverse e nuovi vincoli prestazionali. Il NIST ha finalizzato i primi standard PQC nel 2024, tra cui ML-KEM per l'incapsulamento delle chiavi e ML-DSA e SLH-DSA per le firme digitali, ma gli standard da soli non rendono il chip di un passaporto vincolato né più veloce né più capiente.

Un articolo IACR Cryptology ePrint del 2025 di Alnahawi e co-autori ha esaminato l'impatto pratico dell'aggiunta della PQC ai protocolli eMRTD. La conclusione non è un semplicistico "impossibile" o "risolto", ma ha piuttosto una forma ingegneristica: fattibile in alcuni casi, ma con penalità reali in termini di prestazioni, storage, dimensione dei certificati e complessità implementativa.

Progettare Attorno al Chip del Passaporto

È qui che il clip diventa utile al di là dei documenti di viaggio. Il chip di un passaporto è un esempio insolitamente visibile di un problema di sicurezza embedded più ampio. Il dispositivo è vincolato, standardizzato, distribuito a livello globale, progettato per durare anni ed esposto ad ambienti ostili. Non è molto diverso da secure element, credenziali industriali, chiavi per veicoli, smart meter, dispositivi medici o nodi IoT a lunga autonomia.

Per i progettisti embedded, la sicurezza dei passaporti elettronici ricorda che la migrazione crittografica non è un semplice aggiornamento di librerie software. Tocca la progettazione dei protocolli, le catene di certificati, la memoria, i tempi, l'interoperabilità, la certificazione e la realtà scomoda che milioni di dispositivi già distribuiti non possono essere sostituiti con facilità. La PQC arriverà nei sistemi embedded un chip vincolato alla volta, e i passaporti mostrano quanto lavoro si nasconda dietro un rapido tocco a un varco intelligente.

Registrazione
Notifica tag: Iscriviti al tag Elektor Academy Pro e riceverai un’e-mail non appena un nuovo contenuto a riguardo verrà pubblicato sul nostro sito web!