CodeB Walletminn Aloaha Limited
Ingħaqad mal-beta ta’ Android
EN DE FR MT

Credential pooling: meta żewġ persuni jwieġbu bħala waħda – problema serja għal kull EUDI Wallet

Riċerkaturi tal-Università Sapienza f’Ruma wrew dgħufija li tolqot il-Portafolli Ewropej tal-Identità Diġitali mibnija skont l-Architecture and Reference Framework (ARF) kif inhu llum: żewġ persuni jistgħu jgħaqqdu l-karti ġenwini tagħhom u jidhru quddiem servizz bħala persuna waħda. Xejn ma jiġi ffalsifikat, xejn ma jinsteraq, xejn ma jiġi hekkjat – u s-servizz ma jindunax. Isejħulu credential pooling u jipproponu kontromiżura msejħa CRESTA. Il-kreditu kollu jmur għalihom: Fooling Relying Parties of the EUDI Wallet Architecture: Credential Pooling Attacks and CRESTA (A. Rufini, I. Visconti, arXiv 2610.41655).

Żewġ telefowns iwieġbu lil verifikatur bħala persuna waħda: credential pooling
Żewġ telefowns iwieġbu lil verifikatur bħala persuna waħda: credential pooling

X’sabu r-riċerkaturi

  1. 1Talba waħdaServizz jitlob żewġ karti f’daqqa
  2. 2Żewġ telefownsRelay jgħaddi t-talba lil żewġ persuni
  3. 3Żewġ karti ġenwiniKull telefon iwieġeb bil-karta tiegħu
  4. 4“Persuna” waħdaIs-servizz jara persuna li ma teżistix
Credential pooling f’erba’ passi

Immaġina s-servizz ta’ min iħaddem li jitlob karta tal-identità u lawrja universitarja f’talba waħda. Ben m’għandux lawrja, Anna għandha. It-telefon ta’ Ben iwieġeb bil-karta tal-identità tiegħu, dak ta’ Anna bil-lawrja tagħha, u programm żgħir ta’ relay jgħaddi ż-żewġ tweġibiet bħala waħda. Min iħaddem jara persuna bl-isem ta’ Ben u l-lawrja ta’ Anna.

Kull karta hija ġenwina u kull firma hija valida. Kull ċavetta tinsab fil-hardware sigur ta’ telefon veru. Ir-riċerkaturi wrewh b’żewġ telefowns veri; id-dewmien żejjed kien madwar mitt parti ta’ sekonda – wisq żgħir biex jinduna bih xi ħadd.

Għaliex jaħdem: effett sekondarju tal-privatezza

L-EUDI Wallets jagħtu lil kull karta ċ-ċwievet tagħha, ta’ spiss kopja ġdida għal kull użu. Dan tajjeb għall-privatezza: is-servizzi ma jistgħux isegwuk minn karta jew użu għall-ieħor.

L-effett sekondarju: xejn f’preżentazzjoni ta’ diversi karti ma jipprova li ġejjin mill-istess telefon jew li huma tal-istess persuna. Kontrolli li telefon huwa ġenwin ma jgħinux – iż-żewġ telefowns huma ġenwini. L-ARF jitlob li l-karti jkunu marbuta kriptografikament, iżda għadu ma jgħidx kif.

Lil min jolqot

Kull servizz li jgħaqqad karti biex jiddeċiedi xi ħaġa dwar persuna waħda:

  1. Reklutaġġ u liċenzji – karta tal-identità flimkien ma’ lawrja, liċenzja professjonali jew ċertifikat.
  2. Kun af lill-klijent (KYC) – karta tal-identità flimkien ma’ prova tal-indirizz jew tad-dħul.
  3. Pagamenti – karta tal-identità flimkien ma’ karta tal-pagament jew kont.
  4. Aċċess u benefiċċji – karta tal-identità flimkien ma’ sħubija, dritt jew età.

Servizzi li jitolbu karta waħda biss mhumiex milquta. Il-frodi teħtieġ żewġ persuni li jikkooperaw xjentement – iżda mbagħad hija diffiċli ħafna biex tinqabad, għax kull dokument huwa ġenwin. Dan huwa dak li jagħmilha serja: tiddgħajjef il-wegħda li l-EUDI Wallet tagħmel lis-servizzi – li l-karti quddiemhom huma tal-persuna quddiemhom.

Tnedija f’Diċembru? Sewwiha l-ewwel

L-Istati Membri jridu joffru l-wallets tagħhom sa tmiem l-2026, u ħafna servizzi qed jippreparaw biex jaċċettawhom. Il-parir tagħna lil kull fornitur ta’ wallet u lil kull servizz li jitnieda f’Diċembru: ittratta l-credential pooling bħala obbligu qabel it-tnedija, mhux bħala titjib għal aktar tard. Ladarba l-wallets u l-karti jkunu f’idejn in-nies, l-għeluq tal-lakuna jsir ferm aktar diffiċli.

Il-kontromiżura tar-riċerkaturi, CRESTA, turi li dan jista’ jsir bil-formati u l-protokolli standard tal-ARF u mingħajr ma tinqata’ l-privatezza. Aqra l-artiklu, iddeċiedi kif tagħlaq il-lakuna, u ttestja fuq telefowns veri – il-hardware sigur ivarja minn telefon għall-ieħor.

X’jistgħu jagħmlu s-servizzi issa

  1. Itlob il-karti kollha li għandek bżonn f’talba waħda – qatt tgħaqqad tweġibiet minn sessjonijiet separati.
  2. Qabbel l-isem u d-data tat-twelid bejn il-karti li tirċievi, u irrifjuta jekk ma jaqblux.
  3. Staqsi lill-fornitur tal-wallet tiegħek kif jorbot flimkien il-karti ta’ persuna – u jekk dan ġiex ittestjat kontra l-pooling.
  4. Segwi l-ARF dwar ir-rabta kriptografika tal-karti u aġġorna meta r-regoli jinbidlu.

Il-privatezza l-ewwel: twaqqaf il-pooling mingħajr ma taqta’ l-privatezza

Kif wallet tagħlaq il-lakuna huwa importanti daqs li tagħlaqha. It-toroq ovvji jiswew privatezza:

  1. Tqabbil tal-attributi – l-isem u d-data tat-twelid jitqabblu bejn il-karti kollha. Imbagħad kull karta trid tiżvelahom f’kull talba kombinata, anke fejn is-servizz ma jeħtiġilhomx. Karti mingħajr data tal-identità jibqgħu mhux protetti, u varjanti tal-isem iwasslu għal żbalji.
  2. Ċwievet jew identifikaturi komuni – jekk il-karti kollha jieħdu l-istess ċavetta jew ID fiss tal-apparat, jidhru li huma flimkien. Iżda kull preżentazzjoni ssir konnessa: is-servizzi jistgħu jagħrfu l-utenti minn servizz għall-ieħor.
  3. Kollox fil-cloud – biċ-ċwievet kollha miżmuma ċentralment, faċli tikkonferma li l-karti huma flimkien. Iżda l-operatur imbagħad jara wkoll meta u fejn jintużaw il-karti.

CodeB Wallet tpoġġi l-privatezza l-ewwel. Il-protezzjoni tagħha hija mfassla biex ma teħtieġ l-ebda żvelar żejjed tal-isem jew tad-data tat-twelid, tkopri wkoll karti mingħajr data tal-identità – prova tal-età, karta tas-sħubija, biljett –, iżżomm il-preżentazzjonijiet mhux konnessi, ma tirrapporta l-ebda data tal-użu lil servizz ċentrali, tkopri l-karta tal-identità u l-karti l-oħra kollha flimkien, u ma teħtieġ l-ebda tqegħid. Hija kriptografika, mhux organizzattiva – u tibda fil-hardware sigur tal-mowbajl.

X’nagħmlu f’CodeB

Aħna nittrattaw il-credential pooling bħala rekwiżit għat-tnedija ta’ CodeB Wallet. Is-servizz tal-verifika ta’ CodeB ma jaċċettax karti ta’ persuni differenti bħala persuna waħda, u CodeB Wallet għandha l-protezzjoni tagħha kontra l-pooling. Kif taħdem inżommuha għalina – id-dettalji tas-sigurtà huma l-aħħar ħaġa li tagħti lil min qed jipprova jevitahom. Dak li nistgħu ngħidu: tuża biss il-formati u l-protokolli standard tal-ARF u żżomm il-privatezza tiegħek.

CodeB Wallet hija mibnija skont l-Architecture and Reference Framework tal-EUDI Wallet – iċ-ċertifikazzjoni għadha quddiemna.

Mistoqsijiet dwar il-credential pooling

X’inhu l-credential pooling?

Żewġ persuni jgħaqqdu l-karti ġenwini tal-wallet tagħhom sabiex servizz jara persuna waħda – pereżempju l-karta tal-identità ta’ waħda mal-lawrja tal-oħra. L-ebda karta mhi ffalsifikata; il-karti sempliċement jintwerew flimkien.

Il-wallet tiegħi ġiet hekkjata jekk jiġri dan?

Le. Il-pooling jeħtieġ il-kooperazzjoni tal-persuni li jippossjedu l-karti. Huwa mod kif tqarraq b’servizz, mhux kif tisraq l-identità ta’ xi ħadd.

Min sabu?

A. Rufini u I. Visconti tal-Università Sapienza f’Ruma, fl-artiklu “Fooling Relying Parties of the EUDI Wallet Architecture: Credential Pooling Attacks and CRESTA” (arXiv 2610.41655).

Kif jista’ jiġi evitat il-credential pooling mingħajr ma titlef il-privatezza?

Mhux billi kull karta tiżvela l-isem u d-data tat-twelid, u mhux billi l-karti kollha jingħataw ċavetta jew ID tal-apparat komuni – it-tnejn jiswew privatezza. Protezzjoni tajba torbot il-karti ta’ persuna b’mod kriptografiku filwaqt li żżomm il-preżentazzjonijiet mhux konnessi u ma tirrapporta l-ebda data tal-użu. Il-protezzjoni ta’ CodeB Wallet hija mfassla hekk; ma nippubblikawx id-dettalji.

CodeB Wallet hija protetta?

CodeB Wallet għandha l-protezzjoni tagħha kontra l-pooling u s-servizz tal-verifika ta’ CodeB ma jaċċettax karti ta’ persuni differenti bħala persuna waħda. Ma nippubblikawx id-dettalji.

Lura għall-paġna ewlenija