QIAP: A Quantum-Inspired Authentication Protocol with BB84-Based Channel Monitoring

Nel mondo della comunicazione sicura, esistono due problemi distinti che spesso vengono confusi tra loro. Il primo è verificare con chi si sta parlando. Immaginate di cercare di confermare che la persona dall'altra parte di una linea telefonica sia effettivamente il vostro amico e non un impostore. Il secondo problema è controllare lo stato della linea stessa. Anche se sapete con chi state parlando, la connessione potrebbe essere compromessa se qualcuno sta ascoltando, intercettando il cavo o interferendo con il segnale. Nell'informatica classica, abbiamo ottimi strumenti per verificare l'identità, ma non possono dirci se il percorso fisico che il messaggio percorre sia stato disturbato. Al contrario, un campo della fisica noto come comunicazione quantistica offre un modo unico per rilevare l'interferenza. Utilizzando le strane proprietà delle particelle di luce, è possibile sapere se un messaggio è stato osservato, perché l'atto di osservare cambia il messaggio. Tuttavia, costruire un sistema che faccia entrambe le cose — confermi l'identità e controlli l'integrità della linea — è rimasto una difficile sfida ingegneristica.

Un team di ricercatori ha proposto un nuovo metodo chiamato QIAP, che sta per Quantum-Inspired Authentication Protocol (Protocollo di Autenticazione di Ispirazione Quantistica). Questo non è un sistema di computer quantistici completo, ma piuttosto un design ibrido intelligente che utilizza strumenti digitali standard per verificare l'identità e un processo quantistico separato per controllare il canale. I ricercatori hanno costruito una simulazione per testare quanto bene funzioni questo processo in due fasi. Il loro obiettivo era creare un sistema leggero che potesse provare che un utente sia legittimo e, contemporaneamente, garantire che nessuno stia intercettando la connessione. I risultati della loro simulazione suggeriscono che questo approccio è praticabile, poiché riesce a bloccare gli utenti falsi e a distinguere chiaramente tra una connessione pulita e una che è stata manomessa, il tutto mantenendo relativamente bassi il tempo e i dati richiesti per il processo.

L'idea centrale dietro il QIAP è quella di dividere il controllo di sicurezza in due corsie separate, molto simile a un posto di blocco che controlla sia la vostra carta d'identità che i vostri bagagli. La prima corsia gestisce la verifica dell'identità utilizzando la crittografia classica. In questa fase, un utente dimostra di possedere un codice segreto senza rivelare il codice stesso. Il sistema utilizza una tecnica in cui l'utente crea un "impegno" digitale, che è come sigillare una promessa in una busta. Il verificatore lancia poi una moneta virtuale per decidere come l'utente debba provare la propria identità. Se la moneta cade su un lato, l'utente deve aprire la busta e mostrare il contenuto per dimostrare che corrisponde alla promessa originale. Se cade sull'altro lato, l'utente deve fornire un tipo diverso di firma digitale che dimostri di conoscere il segreto senza mai mostrarlo. Questo design a doppio percorso assicura che anche se un hacker cercasse di indovinare il segreto o di riutilizzare un vecchio messaggio, fallirebbe perché il sistema cambia le regole per ogni singolo tentativo.

Una volta che l'utente ha dimostrato con successo la propria identità, il sistema passa alla seconda corsia: il controllo quantistico. È qui che il protocollo utilizza i principi della meccanica quantistica per monitorare il canale di comunicazione. Il sistema invia un flusso di singole particelle di luce, note come qubit, attraverso la connessione. In un mondo perfetto e indisturbato, queste particelle arrivano esattamente come sono state inviate. Tuttavia, se un malintenzionato tenta di intercettare o misurare queste particelle, le leggi della fisica dettano che le particelle verranno disturbate. Questo disturbo crea errori nei dati. Il sistema conta questi errori, una metrica nota come tasso di errore dei bit quantistici (quantum bit error rate). Se il tasso di errore è basso, il canale è considerato sicuro e la sessione procede. Se il tasso di errore è troppo alto, il sistema assume che qualcuno stia ascoltando e interrompe immediatamente la connessione, impedendo lo scambio di dati sensibili.

Nella loro simulazione, i ricercatori hanno messo alla prova questo processo in due fasi. Hanno testato la parte di verifica dell'identità cercando di ingannare il sistema con mille diversi segreti errati per ciascuno dei due percorsi di verifica. Il sistema li ha rifiutati tutti, dimostrando che è estremamente difficile per un attaccante indovinare le credenziali corrette o riutilizzare vecchi messaggi. Quando hanno testato il monitoraggio del canale quantistico, hanno confrontato una connessione pulita con uno scenario in cui un attaccante stava attivamente intercettando e reinviando i dati. Nello scenario pulito, il tasso di errore era molto basso, attestandosi intorno al due per cento. Nello scenario di intercettazione, il tasso di errore è balzato al venticinque per cento. Impostando una soglia di sicurezza all'undici per cento, il sistema poteva distinguere chiaramente tra una normale connessione leggermente rumorosa e una che era sotto attacco, interrompendo la sessione ogni volta che l'interferenza superava quella linea.

Anche l'efficienza del sistema è stata un risultato chiave. L'intero controllo dell'identità classica ha richiesto meno di un millisecondo per completarsi sul computer dei ricercatori, e i messaggi digitali necessari per eseguire il controllo erano piccoli, occupando circa centotredici byte di dati per round. Ciò suggerisce che il protocollo non richiede un'elevata potenza di calcolo o una larghezza di banda massiccia, rendendolo un candidato pratico per l'uso nel mondo reale. I ricercatori hanno osservato che, sebbene i loro risultati si basino su simulazioni, la separazione tra l'identità e il controllo del canale offre un quadro robusto. Il sistema non pretende di essere uno scudo magico che risolve ogni problema di sicurezza, né si affida al fatto che l'utente sia un esperto di materia quantistica. Invece, fornisce un modo strutturato per garantire che sia la persona che il percorso siano sicuri prima che inizi qualsiasi comunicazione sensibile.

Lo studio conclude che questo approccio ibrido combina con successo i punti di forza della sicurezza classica e quantistica senza richiedere la piena complessità di una rete quantistica per la parte identificativa. Mantenendo il controllo dell'identità nell'ambito digitale e riservando il controllo quantistico per il canale, il protocollo rimane leggero e veloce. I ricercatori riconoscono che l'implementazione nel mondo reale richiederà una gestione attenta dei registri segreti e la protezione contro specifici tipi di guasti hardware, ma i risultati della simulazione offrono una solida base. Il lavoro dimostra che è possibile costruire un sistema di sicurezza che non solo chieda "Chi sei?", ma chieda anche "La strada è sicura?" e risponda a entrambe le domande con alta fiducia.