Uno dei problemi più sottovalutati dell'identità digitale è questo: ogni volta che qualcuno verifica chi sei, spesso vede molto più di quanto dovrebbe. Mostri il documento, e l'interlocutore apprende data di nascita, indirizzo, nazionalità — anche se aveva bisogno solo di sapere che sei maggiorenne.
Microsoft Research ha sviluppato Vega per affrontare esattamente questo problema. Il sistema si basa sulle zero-knowledge proof, una tecnica crittografica che consente di dimostrare la veridicità di un'informazione senza rivelare l'informazione stessa. In pratica: posso provare che ho più di 18 anni senza mostrare la mia data di nascita, o che ho una laurea senza esporre l'intero certificato accademico.
Ciò che distingue Vega da tentativi precedenti è l'attenzione alle performance. Le zero-knowledge proof sono note nel mondo accademico da decenni, ma applicarle in modo efficiente su dispositivi reali — smartphone, app web, sistemi aziendali — è sempre stato un ostacolo. Vega sarebbe progettato per comprimere una credenziale complessa in un'unica prova crittografica leggera, abbastanza veloce da funzionare in contesti d'uso quotidiano.
Perché questo conta adesso? L'Unione Europea sta spingendo forte sull'identità digitale con il framework eIDAS 2.0 e il Portafoglio Europeo di Identità Digitale (EUDIW), che entro il 2026 dovrà essere disponibile per tutti i cittadini. In questo contesto, la capacità di condividere solo attributi selezionati di una credenziale — e non l'intera carta d'identità — diventa un requisito tecnico e legale, oltre che etico.
Per gli sviluppatori italiani che lavorano su sistemi di autenticazione, piattaforme di verifica KYC o servizi che trattano dati personali, Vega rappresenta un riferimento tecnico importante. Non è ancora uno strumento chiavi-in-mano disponibile su GitHub, ma la ricerca di Microsoft su questo fronte suggerisce che soluzioni di questo tipo stanno maturando rapidamente verso l'adozione enterprise.
La direzione è chiara: il futuro dell'identità digitale non è condividere tutto e filtrare dopo, ma condividere esattamente il minimo indispensabile, con garanzie crittografiche che nessun intermediario possa aggirare.
Punti chiave
- Vega converte una credenziale completa in una singola prova crittografica, condividendo solo i dati richiesti
- Le zero-knowledge proof garantiscono che nessuna informazione extra venga esposta durante la verifica dell'identità
- Il sistema è ottimizzato per performance adatte ad applicazioni concrete, superando i limiti di approcci precedenti
Perché è importante
Con l'identità digitale sempre più al centro di normative europee come eIDAS 2.0 e l'espansione dell'AI nei servizi online, avere strumenti crittografici che proteggano la privacy per davvero è una priorità concreta per aziende e sviluppatori italiani.
A chi serve
Utile per sviluppatori di applicazioni identitarie, professionisti della cybersecurity, aziende che devono gestire dati sensibili degli utenti e chi lavora su compliance con il GDPR.
Leggi la fonte originale ↗