L-24 kelma: x'inhi identità kriptografika Cuadernos Lacre https://solo2.net/mt/pitazzi/articulos/id-differenza-bejn-password-u-identita-kriptografika.html Identità kriptografika mhijiex password: l-ebda server ma jżommha u ma tistax tiġi rkuprata. Spjegazzjoni didattika tal-mekkaniżmu BIP39, għaliex eżattament erbgħa u għoxrin kelma, u liema piż reali jaqa' fuq min jipposjedihom. --- Biex niftehmu: Jekk tinsa l-password tal-Gmail tiegħek, Google tirrisetjahielek. Jekk titlef l-24 kelma li jiffurmaw identità kriptografika, m'hemm lil ħadd lil min titlobhom. Mhux għax il-proċedura hija stretta — imma għax m'hemm ħadd fin-naħa l-oħra. Dik id-differenza hija kollox. --- Id-differenza bejn password u identità Password, fil-mudell klassiku tal-internet, mhijiex l-identità tal-utent. Hija prova. L-utent għandu identità — isem, email, numru tal-klijent — u, biex jipprova lil server li huwa min jgħid li huwa, jippreżenta password li s-server iqabbel ma' marka li kellu maħżuna. Jekk il-marki jaqblu, is-server jippermetti s-sessjoni. Jekk il-password tintilef, l-utent jibqa' l-istess utent; dak li jitlef huwa l-prova, u teżisti proċedura ta' rkupru — email fl-indirizz irreġistrat, mistoqsija ta' sigurtà — biex tiġi rrestawrata. Identità kriptografika taħdem b'mod differenti. Mhijiex kredenzjali li xi ħadd iqabbel ma' marka maħżuna; hija sigriet matematiku sħiħ fih innifsu. Ma jimpurtax fejn qiegħed — fuq karta, f'apparat, anke f'server ta' ħaddieħor —: l-identità teżisti minħabba l-matematika tagħha, mhux minħabba min jivvalidaha. Hawnhekk tidher proprjetà simili għal dik li rajna f'«X'inhu verament SHA-256»: il-pussess ma jiġix ippruvat billi turi s-sigriet, imma billi tużah biex tiffirma. Il-firma hekk prodotta kulħadd jista' jivverifikaha b'valur pubbliku li huwa derivat matematikament mis-sigriet innifsu, mingħajr il-ħtieġa li tkun taf is-sigriet, u mingħajr ma jintervjeni terz fil-verifika. Min għandu s-sigriet, huwa l-identità; min jitilfu, ma jibqax. Is-sentenza hija kategorika: m'hemm ħadd lil min titlob biex jagħtik l-identità lura. Dak il-xi ħadd ma jeżistix, għax ma kellux f'idu fl-ewwel lok. Dak li jirrappreżentaw erbgħa u għoxrin kelma L-identità kriptografika hija s-soltu rrappreżentata minn sigriet matematiku ta' tnejn u tletin byte — mitejn u sitta u ħamsin bit. Numru li diffiċli tiftakru u aktar u aktar diffiċli tiktbu mingħajr żbalji. L-industrija kriptografika solviet din il-problema fl-2013 bi standard żgħir u eleganti msejjaħ BIP39: mod kif tirrappreżenta dawk il-mitejn u sitta u ħamsin bit bħala sekwenza ta' erbgħa u għoxrin kelma meħuda minn lista uffiċjali ta' elfejn u tmienja u erbgħin. L-aritmetika ta' wara taqbel b'eleganza; min irid jaraha fid-dettall isibha fil-ġenb. Il-kont mhuwiex dekorattiv. Jekk xi ħadd jikteb tlieta u għoxrin kelma b'mod korrett u jiżbalja fl-erbgħa u għoxrin waħda, iċ-checksum jiskoprih: is-software jgħidlu "din is-sekwenza mhijiex valida". Jekk xi ħadd jikteb l-erbgħa u għoxrin kollha b'mod korrett, is-software jidderiva l-istess identità mingħajr ambigwità. L-għażla tal-lista tal-kliem hija wkoll intenzjonata: il-kliem fil-vokabularju BIP39 huma qosra, distinti minn xulxin, mingħajr dijakritiċi, magħżula biex jimminimizzaw konfużjonijiet fonetiċi u ortografiċi. Huwa vokabularju ddisinjat biex jiġi mfakkar, miktub u ddettat mill-bnedmin mingħajr telf. Mill-frażi għaċ-ċavetta L-erbgħa u għoxrin kelma mhumiex iċ-ċavetta kriptografika li tiffirma l-messaġġi. Huma rappreżentazzjoni li tista' tiġi rkuprata tal-entropija oriġinali li, permezz ta' proċess deterministiku msejjaħ PBKDF2, tinbidel f'żerriegħa (seed) ta' erbgħa u sittin byte. Minn dik iż-żerriegħa jidderivaw, ukoll b'mod deterministiku, iċ-ċwievet kriptografiċi konkreti li l-utent juża: ċavetta privata biex jiffirma u ċavetta pubblika korrispondenti li tiġi ppubblikata biex tivverifika l-firem. L-istess mekkaniżmu f'sistemi differenti: il-kriptovaluti jużaw il-kurva secp256k1; il-protokoll Signal u bosta sistemi moderni jużaw Ed25519 fuq il-kurva Curve25519. Għal kurva konkreta bħal Ed25519, l-istandards BIP32 u SLIP-0010 jieħdu dik iż-żerriegħa ta' erbgħa u sittin byte u jidderivaw, b'mod deterministiku, it-tnejn u tletin byte li jikkostitwixxu ċ-ċavetta tal-iffirmar effettiva — l-istess tnejn u tletin byte li bihom jibda l-eżempju tal-kodiċi fit-taqsima li jmiss. Din hija l-forma standard li biha l-industrija kollha tippreżenta l-mekkaniżmu lill-utent —portafolli tal-kriptovaluti, maniġers tal-identità deċentralizzata, Signal fil-parti tal-identità persistenti tiegħu, Solo2 fosthom—: l-utent, fil-prattika, qatt ma jara ż-żerriegħa jew iċ-ċwievet derivati. Juri l-erbgħa u għoxrin kelma meta joħloq l-identità tiegħu u, b'mod fakultattiv, iniżżilhom fuq karta. Il-kliem imbagħad jivvjaġġa bejn it-tagħmir tiegħu meta jkun irid jemigra l-identità: idaħħalhom fl-applikazzjoni l-ġdida, l-applikazzjoni tidderiva l-istess żerriegħa, l-istess ċwievet, l-istess identità. Huwa mekkaniżmu portabbli, kriptografikament sod u, fil-limiti tar-raġonevoli, faċli biex tiftakru. Kif tiffirma biċ-ċavetta (pinzellata Zig) Dak li l-frażi mhijiex Tliet żbalji frekwenti għandhom jiġu kklerjati. Il-frażi mhijiex password f'sens proprju: mhijiex imqabbla ma' marka tas-swaba' maħżuna fuq server; tiddaħħal fl-apparat tal-utent biex tibni mill-ġdid l-identità b'mod matematiku. Il-frażi ma tistax tiġi rkuprata: jekk tintilef, m'hemm ħadd mingħand min titlobha; jekk tiġi dduplikata, l-identità tiġi dduplikata wkoll. Il-frażi mhijiex kredenzjali separabbli mill-identità: il-frażi hija l-identità. Min għanduha jista' jaġixxi bħala dik l-identità, mingħajr permess addizzjonali, mingħajr proċess ta' awtorizzazzjoni, mingħajr irkupru possibbli. Din it-tielet proprjetà hija dik li tbiddel il-piż tal-kwistjoni. Password mitlufa hija inkonvenjent amministrattiv. Identità kriptografika mitlufa hija l-identità nnifisha. Karta bil-frażi misjuba minn terzi mhijiex riskju ta' serq ta' kont: hija l-konsenja tal-identità kollha. Il-wegħda tas-sistema —li ħadd ma jista' jirrevoka l-identità tiegħek jew jimblukkak b'mod arbitrarju— tiġi akkumpanjata b'mod inseparabbli mir-responsabbiltà —li inti l-uniku kustodju ta' xi ħaġa li ħadd ma jista' jreġġa' lura għalik. Il-wegħda u l-piż Il-mudell ta' identità kriptografika spiss jirċievi l-kwalifika ta' sovran-awtonoma —self-sovereign fil-letteratura anglo-sassona—. L-għażla tal-kelma hija deliberata u tiddeskrivi l-kundizzjoni b'mod pjuttost preċiż. L-utent huwa sovran fuq l-identità tiegħu f'sens kważi medjevali: ma jagħtiha ebda re, ebda emittent, ebda awtorità ċentrali; u lanqas ma jista' jirtiraha ħadd minn dawk imsemmija qabel. Iżda wkoll, bħall-monarka medjevali, l-utent iġorr il-konsegwenza sħiħa tal-iżbalji tiegħu: m'hemm l-ebda reġent li jieħu deċiżjonijiet f'ismu jekk jitlef is-siġill. L-għażla bejn identità ġestita minn parti terza u identità sovran-awtonoma m'għandhiex tweġiba universali korretta waħda. Għall-kont ta' forum irrilevanti, l-identità ġestita hija probabbilment proporzjonata għar-riskju. Għal identità professjonali li tiffirma dokumenti li huma legalment vinkolanti, għal identità ekonomika li tgħasses it-tfaddil personali tagħha, għal identità ta' komunikazzjoni professjonali ma' klijenti li fdaw informazzjoni sensittiva, il-kwistjoni tinbidel. Hemmhekk il-mistoqsija tieqaf milli tkun «huwa konvenjenti?» u ssir «min, minbarra jien, għandu s-setgħa li jaġixxi bħali, u taħt liema ċirkostanzi?». Fejn jidher dan il-mekkaniżmu f'sistemi reali Il-BIP39 twieled fid-dinja tal-Bitcoin fl-2013 u nfirex malajr fl-ekosistema kollha tal-kriptovaluti: kull kartiera serja llum taċċetta frażi BIP39 ta’ tnax jew erbgħa u għoxrin kelma bħala backup tal-identità ekonomika tad-detentur tagħha. Barra mill-kriptovaluti, l-istess kunċett sottostanti — par kriptografiku li jagħti prova tal-awtur mingħajr intermedjarju — jidher f’sistemi oħra b’sintassi differenti. Iċ-ċwievet SSH li amministratur tas-sistemi juża biex jaċċessa s-servers tiegħu huma każ klassiku: ċavetta privata li l-amministratur iżomm fuq il-magna tiegħu u waħda pubblika li tiġi kkupjata fuq kull server; l-ebda entità komparabbli ma’ servizz ċentralizzat ma tintervjeni. Il-protokoll Signal juża Ed25519 b’materjal taċ-ċavetta persistenti fuq it-tagħmir; l-eIDAS Ewropej, fil-parti tagħhom ta’ firma kkwalifikata, jistrieħu fuq l-istess prinċipju kriptografiku, bid-differenza li ċ-ċavetta hija kkurata minn fornitur ta’ servizzi ta’ fiduċja kkwalifikat minflok mill-utent. Solo2, il-pjattaforma tal-pubblikazzjoni ta’ din il-pubblikazzjoni, tuża frażi BIP39 ta’ erbgħa u għoxrin kelma bħala identità ta’ kull utent. L-utent, meta joħloq il-kont tiegħu, jara l-kliem darba. Dawn mhumiex maħżuna fuq l-ebda server ta’ Solo2 jew ta’ ħaddieħor: jekk l-utent jannotahom u jikkurahom, huwa jżomm l-identità tiegħu għal dejjem. Jekk jitlefhom, jitlefhom. Hija l-konsegwenza koerenti ma’ arkitettura mingħajr operatur fin-nofs: li kieku Solo2 seta’ jagħti l-identità lura lill-utent li tilifha, seta’ wkoll jagħtiha lil kull min jagħmel pressjoni fuq Solo2 biex jagħtihielu. Għall-qarrej professjonali Erba’ kunsiderazzjonijiet għal min qed jevalwa l-adozzjoni ta’ identità kriptografika sovrana (autosoberana) f’kuntest professjonali: 1. Il-frażi hija l-identità. Il-kura fiżika — karta, diversi kopji f’postijiet differenti, eventwalment metall imnaqqax għal użu fit-tul — toffri aktar garanziji mill-kura diġitali, li żżid is-superfiċje tal-attakk mingħajr ma tnaqqas ir-riskju ta’ telf. 2. M’hemm l-ebda rkupru. It-tfassil tal-proċess billi wieħed jassumi li xi darba l-kopja primarja tintilef huwa ħafna aktar għaqli milli tiskoprih dakinhar li tintilef. It-tieni kopja separata ġeografikament issolvi kważi kull xenarju. 3. Mhuwiex l-istess ħaġa bħal ċertifikat ikkwalifikat eIDAS. Għal firma kkwalifikata fl-Unjoni — atti notarili, ċerti proċeduri mal-Amministrazzjoni — il-leġiżlazzjoni teħtieġ fornitur ikkwalifikat li jikkura ċ-ċavetta. L-identità kriptografika sovrana sservi għall-komunikazzjoni professjonali u l-iffirmar dokumentarju b’valur probatorju, iżda ma tissostitwixxix awtomatikament iċ-ċertifikat ikkwalifikat f’każijiet fejn in-norma teħtieġu. 4. Jekk l-identità se tiġi trasferita — wirt, suċċessjoni professjonali, għeluq tal-attività — huwa rakkomandabbli li tħejji l-proċedura qabel, mhux wara. Proċeduri formali b’envelops issiġillati bil-laker (lacre), struzzjonijiet lil eżekutur testamentarju, depożitu f’uffiċċju notarili, huma arranġamenti klassiċi perfettament kompatibbli man-natura kriptografika tal-attiv. --- Dan l-artiklu jagħlaq it-trio kunċettwali li fetaħ iċ-ċiklu — hash, kriptaġġ, identità —. It-tliet ideat jinbnew fuq xulxin: il-hash jagħti l-marka li ma tinbidilx, il-kriptaġġ jagħti l-kunfidenzjalità mingħajr it-tielet parti fdata, l-identità tagħti l-awtur mingħajr it-tielet parti tal-konċessjoni. It-tlieta jaqsmu proprjetà li lanqas mhi ideoloġika: jittrasferixxu, minn min imexxi servizz għal min jużah, kapaċitajiet tekniċi li tradizzjonalment kienu jinsabu għand l-operatur. Jittrasferixxu wkoll responsabbiltajiet magħhom. Li titkellem b’onestà dwar kwalunkwe mit-tlieta teħtieġ li titkellem ukoll dwar it-tnejn l-oħra. Sorsi u aktar qari - Palatinus, M.; Rusnak, P.; Voisine, A.; Bowe, S. — BIP-0039: Mnemonic code for generating deterministic keys, proposta ta’ titjib tal-Bitcoin tal-2013. Standard de facto għal frażijiet ta’ rkupru fl-industrija tal-kripto. - RFC 8032 — Edwards-Curve Digital Signature Algorithm (EdDSA), inkluż Ed25519. IETF, Jannar 2017. Speċifikazzjoni normattiva tal-iskema tal-firma użata f’parti kbira mill-industrija kontemporanja. - RFC 2898 — PKCS #5: Password-Based Cryptography Specification, verżjoni 2.0. IETF, Settembru 2000. Jiddefinixxi l-algoritmu PBKDF2 użat fid-derivazzjoni tal-BIP39 minn frażi għal żerriegħa (seed). - Regolament (UE) 910/2014 (eIDAS) u l-evoluzzjoni tiegħu mir-Regolament (UE) 2024/1183 (eIDAS 2) — qafas Ewropew għall-identità elettronika u l-firma kkwalifikata. Reġim differenti minn dak sovran, iżda appoġġjat kunċettwalment mill-istess primittivi kriptografiċi. - Allen, C. — The Path to Self-Sovereign Identity (2016). Test kanoniku dwar il-prinċipji u l-impenji tal-mudell sovran, preċedenti iżda rilevanti għall-fehim tal-familja ta’ soluzzjonijiet kontemporanji. --- Cuadernos Lacre · Pubblikazzjoni ta' Menzuri Gestión S.L. · miktuba minn R.Eugenio · editjata mit-tim ta' Solo2. https://solo2.net/mt/pitazzi/