Project “OffPAD” - Optimizing balance between high security and usability. An innovative approach to endpoint security.

Fjoråret har vært et produktivt år for Forskningsrådsprosjektet. Vi var i stand til å levere en ferdig OFFPAD-enhet. Dette store skrittet er en stor prestasjon for Pone Biometrics, da den innebygde FIDO2.1-appleten samtidig er testet, godkjent og sertifisert av FIDO-alliansen. På samme måte var vi i stand til å fullføre produksjonslinjen ved å implementere en dedikert personaliseringsprosess for å lage en ekte OFFPAD-enhet. Takket være denne prosessen kan vi nå ha et bedre kontroll- og sikkerhetsnivå for OFFPAD-enheten. En av våre partnere (Fraunhofer) som var involvert i to arbeidspakker har avsluttet sine aktiviteter. Som et resultat leverte Fraunhofer rapporter og kildekode deretter. En av leveransene er et rammeverk for å lage en fastvareoppdatering trådløst (OTA) ved å utnytte DICE-tilnærmingen. Den andre leveransen er en analyse av tilgjengelige PQC-metoder og evaluering av disse ulike løsningene. FoU-teamet til Pone Biometrics gjorde undersøkelser og en gapanalyse for å identifisere de forskjellige handlingene som trengs for å implementere en ekstra hybrid autentiseringsløsning på vår eksisterende OFFPAD-enhet ved å bruke både FIDO- og PQC-metoder. En annen partner (NTNU) jobber med den biometriske sensoren og publiserte to rapporter i fjor med resultater fra analyser og tester gjort angående måter å forfalske fingeravtrykket, biometrisk autentisering og mottiltak som skal iverksettes.

OFFPAD AS is a Norwegian start-up company founded in 2017 by Inven2, Petter Taugbøl and Jan-Erik Skaug to commercialize a Norwegian patented an innovative endpoint security product which ambition is to develop the OFFPAD device as an Identity Access Management (IAM) device – A pioneer in wireless, biometric authentication by delivering a high-end smart card with state of the art cryptographic and biometric algorithms protecting users against data breach when accessing their most sensitive data. This R&D project is based on scientific research on the core technology elements encompassed in the OFFPAD device from leading European scientists in Applied Cryptology, Biometrics authentication, Firmware platforms and eventually Post Quantum Algorithms. The project packages will be executed separately with a vision to incorporate the results in a future innovative wireless personal security device with highest level security combined with ease of use to corporate and institutional users. This proposed R&D project will create an innovative way to perform biometric authentication by strengthening the existing cryptographic functionalities. By scientific research and validation of post-quantum cryptographics, OFFPAD can potentially be an early adopter and prevent first cyber quantum attacks. This initiative may optimize the existing biometric process and facilitate presentation attack detection (PAD) following international standards relating to robustness against attacks for all non-supervised or semi-supervised applications. With the need to strengthen the cryptography mechanisms due to the raise of Quantum Computing risks, the OFFPAD device will embed a hybrid solution including FIDO standard and PQC (Post Quantum Cryptography). This will give OFFPAD an opportunity to become a game changer with the perfect mix between high-end biometrics and authentications mechanisms coupled with innovative post-quantum cryptographic features.