Daon patenteert kwantumbestendige aanpak voor digitale identiteit

Bedrijven en overheden bereiden zich steeds vaker voor op de komst van krachtige kwantumcomputers, die de huidige versleuteling ooit kunnen kraken. Veel van die voorbereiding draait om post-quantum cryptografie: nieuwe wiskundige sloten die bestand zijn tegen kwantumaanvallen. Maar sterke encryptie beschermt alleen de boodschap, niet de vraag of de onderliggende gegevens kloppen. Precies daar richt het Ierse identiteitsbedrijf Daon zich op met zijn nieuwe Quantum Identity-architectuur.

Vijf patenten, één keten van controles

Daon kreeg de afgelopen ruim een jaar vijf Amerikaanse patenten toegekend, elk gericht op een ander onderdeel van hetzelfde probleem: hoe weet een systeem dat een gezicht, stem of vingerafdruk echt is en bij de juiste persoon en het juiste moment hoort? Het eerste patent legt een klassieke basis voor het opsporen van morphing, waarbij twee gezichten digitaal worden samengevoegd tot één pasfoto die op beide originelen lijkt. Het tweede patent breidt die detectie uit met kwantumtechnieken die patronen in hoog-dimensionale data makkelijker kunnen scheiden dan klassieke computers. Een derde patent, Quantum IDV genoemd, past dezelfde aanpak toe op documentcontrole en berekent een betrouwbaarheidsscore voor binnenkomende identiteitsgegevens. Het vierde patent richt zich op liveness: bewijzen dat een gezicht of stem op het moment zelf live is vastgelegd, en niet een oude opname of een gemanipuleerd beeld. Het vijfde en meest recente patent moet replay- en injectie-aanvallen tegenhouden, waarbij criminelen eerder gestolen biometrische data opnieuw insturen. Daarvoor voegt het systeem voor elke transactie een uniek, cryptografisch gegenereerd ruissignaal toe aan de biometrische kenmerken, zodat hergebruikte data opvalt.

Waarom dit meer is dan encryptie

Ralph Rodriguez, president en chief product officer van Daon, benadrukt dat de vijf patenten een aanvulling vormen op post-quantum cryptografie, niet een vervanging. Encryptie beschermt volgens hem "de boodschapper, niet de boodschap": zelfs de sterkste versleuteling zegt niets over de vraag of een gezichtsscan is gemanipuleerd of dat een deepfake is gebruikt om een systeem te misleiden. Daons architectuur moet dat gat dichten door bewijsmateriaal te beoordelen vóórdat een beslissing over toegang of transactie wordt genomen.

Nog geen kant-en-klare kwantumtechniek

Belangrijk is dat Daon niet beweert dat er al productierijpe kwantumhardware voor biometrie bestaat. De architectuur is bewust modulair opgezet: vandaag draait ze op klassieke computers, morgen mogelijk op hybride systemen en pas op langere termijn op echte qubit-gebaseerde hardware, zodra kwantumcomputing daar volwassen genoeg voor is. Daon richt zich met de technologie op sectoren waar identiteitsfraude grote gevolgen heeft, zoals banken, overheden, zorgverzekeraars, telecomaanbieders en de reisbranche. Denk aan het op afstand openen van een bankrekening, het herstellen van een account na verlies van een wachtwoord, of extra controle bij grote geldtransacties. CEO Tom Grissen noemt de stap een voortzetting van 25 jaar werk aan biometrische identiteit, met als doel klanten zowel tegen actuele fraude te beschermen als een concreet groeipad naar kwantumbestendige systemen te bieden.