Autenticazione multifattoriale (MFA): baluardo digitale nell’era della cyber-vulnerabilità
Nell’ecologia digitale contemporanea, dove l’architettura della sicurezza informatica vive sotto l’assedio costante di minacce polimorfiche, l’autenticazione multi-fattoriale (MFA) emerge come paradigma fondamentale di protezione identitaria. Questo excursus analitico si propone di scandagliare la complessa anatomia dell’MFA, disaminando la sua evoluzione storico-concettuale, le sue implementazioni contemporanee e le prospettive future nell’ambito della sicurezza digitale, con particolare attenzione alle implicazioni socio-tecniche e alle convergenze interdisciplinari che ne caratterizzano l’attuale stadio evolutivo.
Genesi e metamorfosi concettuale dell’autenticazione multi-fattoriale
Il concetto di autenticazione basata su più elementi distintivi non rappresenta una novità assoluta nel panorama della sicurezza. La nozione primordiale di verificare l’identità attraverso diversi parametri trova le sue radici ancestrali nell’antichità, quando combinazioni di sigilli fisici e conoscenze segrete determinavano l’accesso a informazioni riservate. Tuttavia, la trasposizione di questo principio nell’universo digitale rappresenta una rivoluzione paradigmatica nella concezione della sicurezza informatica.
L’autenticazione multi-fattoriale contemporanea si articola sulla tripartizione concettuale dei fattori di autenticazione, classificati secondo una tassonomia ormai consolidata:
- Qualcosa che si conosce (conoscenza): password, PIN, risposte a domande di sicurezza
- Qualcosa che si possiede (possesso): token hardware, smartphone, smart card
- Qualcosa che si è (inerenza): impronte digitali, riconoscimento facciale, scansione retinica
L’applicazione sinergica di almeno due di questi elementi costituisce il nucleo epistemologico dell’MFA, creando una barriera di sicurezza esponenzialmente più robusta rispetto alla monodimensionalità della password tradizionale. Questa triade concettuale è stata successivamente arricchita con l’inclusione di due ulteriori dimensioni, che hanno espanso l’orizzonte teorico dell’autenticazione multi-fattoriale:
4. Qualcosa che si fa (comportamento): pattern di digitazione, gestualità tattile, dinamiche di interazione
5. Qualcosa che si è in relazione al contesto (contestualità): localizzazione geografica, temporalità, prossimità di rete
Questa pentapartizione rappresenta l’attuale frontiera teoretica dell’autenticazione multi-fattoriale, configurando un sistema di verifica identitaria multidimensionale in grado di adattarsi dinamicamente alla complessità dell’ecosistema digitale contemporaneo.
Architettura e implementazioni contemporanee
Nell’attuale panorama tecnologico, l’MFA si manifesta attraverso molteplici incarnazioni metodologiche, ciascuna caratterizzata da peculiari attributi in termini di sicurezza, utilizzabilità e scalabilità.
Token hardware e generatori OTP
I token hardware rappresentano un’incarnazione tangibile del fattore di possesso. Questi dispositivi, solitamente nella forma di piccoli apparecchi portatili dotati di display numerico, generano password monouso (One-Time Password, OTP) sincronizzate temporalmente con i server di autenticazione. L’algoritmo TOTP (Time-based One-Time Password), standardizzato nell’RFC 6238, costituisce il substrato algoritmico dominante in queste implementazioni.
Il protocollo FIDO2 (Fast Identity Online), sviluppato dalla FIDO Alliance e adottato dal World Wide Web Consortium come standard web, rappresenta l’evoluzione più sofisticata in questo ambito, integrando crittografia asimmetrica e autenticazione locale per eliminare vulnerabilità tradizionali come il phishing e gli attacchi man-in-the-middle. Le chiavi di sicurezza fisiche compatibili con FIDO2 incarnano il concetto di “possesso” nella sua forma più avanzata, associando l’autenticazione a un elemento fisico inviolabile.
Secondo il National Institute of Standards and Technology (NIST), l’implementazione di autenticazione a più fattori che include OTP può ridurre significativamente il rischio di attacchi di phishing, in quanto le credenziali generate sono valide solo per un breve periodo di tempo. La ricerca condotta dal Centro Nazionale per la Cybersecurity del Regno Unito evidenzia una riduzione del 99,9% negli attacchi di compromissione degli account quando l’MFA viene implementata correttamente.
Autenticazione biometrica
La biometria rappresenta l’apoteosi del fattore di inerenza. Le caratteristiche fisiologiche uniche – impronte digitali, configurazioni facciali, pattern retinici, timbri vocali – costituiscono identificatori ideali in virtù della loro unicità e immutabilità relativa.
La ricerca condotta dall’Agenzia dell’Unione europea per la cibersicurezza (ENISA) evidenzia come i sistemi biometrici, quando integrati in architetture MFA, possano elevare significativamente il livello di sicurezza, pur sollevando questioni non trascurabili in termini di privacy e protezione dei dati sensibili.
L’evoluzione più recente in questo dominio è rappresentata dalla biometria comportamentale, che analizza pattern dinamici come la pressione esercitata sul touch screen, l’accelerazione nei movimenti delle mani o la cadenza della digitazione. Questa forma di “biometria invisibile” offre il vantaggio di una verifica continua e non intrusiva, particolarmente rilevante in scenari di utilizzo prolungato.
Autenticazione contestuale e adattiva
Un paradigma emergente è rappresentato dall’autenticazione contestuale e adattiva, dove l’analisi di molteplici parametri ambientali e comportamentali determina dinamicamente il livello di fiducia nell’identità dell’utente. Questo approccio olistico, che trascende la tradizionale verifica binaria, implementa un continuum di fiducia modulato in tempo reale.
L’algoritmo di autenticazione adattiva utilizza tecniche di machine learning per elaborare una costellazione di segnali contestuali: geolocalizzazione, caratteristiche del dispositivo, pattern comportamentali, anomalie temporali e parametri di rete. Il livello di sicurezza richiesto per l’accesso viene calibrato dinamicamente in base al rischio percepito, richiedendo verifiche aggiuntive solo quando necessario.
Gartner Research prevede che entro il 2026, il 60% delle grandi organizzazioni implementerà sistemi di autenticazione adattiva, abbandonando l’approccio monolitico in favore di un paradigma sensibile al contesto. Questa evoluzione rappresenta un significativo cambio di paradigma: dall’autenticazione come evento discreto all’autenticazione come processo continuo.
Il ruolo dell’MFA nell’ecosistema Zero Trust
Il paradigma Zero Trust, teorizzato inizialmente da John Kindervag nel 2010, ha rivoluzionato la concezione della sicurezza di rete, abbandonando il modello perimetrale in favore di un approccio fondato sul principio di “non fidarsi mai, verificare sempre”. In questo contesto epistemologico, l’autenticazione multi-fattoriale assume una rilevanza centrale come strumento di verifica identitaria granulare.
L’MFA costituisce un pilastro fondamentale nell’architettura Zero Trust, implementando il principio della verifica rigorosa dell’identità ad ogni punto di accesso. La sinergia tra MFA e micro-segmentazione della rete crea un ecosistema difensivo resiliente, dove ogni transazione è autenticata, autorizzata e crittografata indipendentemente dalla posizione dell’utente.
Il Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti ha identificato l’MFA come componente essenziale nelle strategie di implementazione Zero Trust, particolarmente nel contesto della protezione di infrastrutture critiche. La direttiva federale M-22-09, emessa dall’Office of Management and Budget nel gennaio 2022, impone l’adozione di architetture Zero Trust, con particolare enfasi sull’implementazione universale dell’MFA, in tutte le agenzie federali americane, segnalando il riconoscimento istituzionale della centralità di questo approccio.
Sfide implementative e resistenze adottive
Nonostante i benefici evidenti, l’adozione universale dell’MFA incontra resistenze multidimensionali che ne limitano la diffusione capillare.
Frizione esperienziale
L’implementazione di meccanismi di autenticazione multi-fattoriale inevitabilmente introduce elementi di complessità nell’esperienza utente. Studi condotti dal Communication Security Establishment Canada (CSEC) evidenziano come la percezione di “fatica da autenticazione” rappresenti un significativo ostacolo all’adozione volontaria di MFA da parte degli utenti finali, che tendono a privilegiare la convenienza rispetto alla sicurezza in assenza di costrizioni istituzionali.
La ricerca condotta dall’Università di Berkeley sulla “economia dell’attenzione” in contesti di sicurezza informatica dimostra come ogni barricata cognitiva aggiuntiva imposta all’utente generi un costo attenzionale che può tradursi in comportamenti elusivi o in “scorciatoie cognitive” potenzialmente rischiose. Questo fenomeno, noto come “security fatigue”, rappresenta una sfida fondamentale nell’implementazione diffusa di sistemi MFA.
Complessità infrastrutturale e interoperabilità
L’integrazione di sistemi MFA in architetture IT preesistenti può richiedere adattamenti infrastrutturali significativi, particolarmente in organizzazioni caratterizzate da ecosistemi tecnologici stratificati e legacy systems resistenti all’innovazione. L’onere economico e operativo di queste transizioni rappresenta un deterrente non trascurabile per molte entità.
La frammentazione degli standard di autenticazione e la mancanza di interoperabilità tra soluzioni proprietarie aggiungono ulteriori strati di complessità implementativa. Il consorzio FIDO Alliance sta cercando di affrontare questa problematica attraverso lo sviluppo di standard aperti come WebAuthn e CTAP (Client to Authenticator Protocol), che mirano a creare un ecosistema di autenticazione coerente e interoperabile.
Problematiche di inclusività digitale
Un aspetto spesso trascurato riguarda l’impatto dell’MFA sull’inclusività digitale. Le soluzioni biometriche possono presentare tassi di errore significativamente più elevati per determinati gruppi demografici, come evidenziato dalla ricerca del MIT Media Lab sui bias algoritmici nei sistemi di riconoscimento facciale. Analogamente, l’autenticazione basata su dispositivi mobili può risultare escludente per segmenti di popolazione con limitato accesso alla tecnologia o con competenze digitali ridotte.
L’Unione Europea, attraverso il Digital Services Act, ha iniziato ad affrontare queste problematiche imponendo requisiti di accessibilità nei sistemi di autenticazione digitale. Questa evoluzione normativa segnala la crescente consapevolezza della dimensione socio-politica dell’MFA come potenziale strumento di inclusione o esclusione digitale.
MFA e compliance normativa: il panorama regolatorio
L’evoluzione del quadro normativo in materia di protezione dei dati personali e sicurezza informatica ha catalizzato l’adozione dell’MFA come standard de facto in molteplici contesti regolamentati.
Il Regolamento Generale sulla Protezione dei Dati (GDPR) dell’Unione Europea, pur non imponendo esplicitamente l’adozione dell’MFA, incorpora il principio di “sicurezza per design” (Art. 25) e richiede misure tecniche adeguate alla protezione dei dati personali (Art. 32). In questo contesto, il Comitato europeo per la protezione dei dati ha identificato l’MFA come “misura tecnica appropriata” per mitigare i rischi di accesso non autorizzato.
Analogamente, lo standard PCI-DSS 4.0 (Payment Card Industry Data Security Standard), applicabile all’industria delle carte di pagamento, richiede esplicitamente l’implementazione dell’MFA per tutti gli accessi amministrativi ai sistemi che elaborano dati di pagamento, nonché per gli accessi remoti alle reti che ospitano tali sistemi. Nell’ambito sanitario, la normativa HIPAA (Health Insurance Portability and Accountability Act) negli Stati Uniti, sebbene tecnologicamente neutrale, considera l’MFA come una salvaguardia essenziale per la protezione delle informazioni sanitarie personali, particolarmente in contesti di telemedicina e accesso remoto a cartelle cliniche elettroniche.
Questa convergenza normativa ha contribuito a istituzionalizzare l’MFA come componente imprescindibile di una strategia di cyber-compliance, spingendo le organizzazioni a implementare soluzioni multi-fattoriali non solo come misura di sicurezza, ma anche come requisito di conformità regolamentare.
L’evoluzione dell’attacco: vettori di compromissione dell’MFA
La sofisticazione crescente delle minacce cibernetiche ha prodotto metodologie d’attacco specificatamente dirette a compromettere i sistemi di autenticazione multi-fattoriale, evidenziando la natura evolutiva del conflitto tra difensori e attaccanti nel cyberspazio.
Attacchi di bypass MFA
Gli attacchi di bypass MFA rappresentano tentativi di eludere completamente il meccanismo di verifica multi-fattoriale. Tecniche come l’adversary-in-the-middle (AiTM) intercettano e manipolano in tempo reale le sessioni di autenticazione, permettendo all’attaccante di catturare token di sessione validi dopo che l’utente ha completato con successo l’autenticazione multi-fattoriale.
Microsoft Security Research ha documentato un incremento del 450% negli attacchi AiTM nel biennio 2022-2024, evidenziando l’emergere di kit di phishing modulari che automatizzano questa tipologia di attacco. La metodologia prevalente coinvolge la creazione di proxy trasparenti che intermediano le comunicazioni tra utente e servizio legittimo, intercettando le credenziali e i token di autenticazione.
SIM swapping e compromissione OTP
L’autenticazione basata su SMS rappresenta uno degli anelli deboli nel paradigma MFA, vulnerabile a tecniche di SIM swapping dove l’attaccante, attraverso ingegneria sociale o corruzione di personale interno, ottiene il controllo del numero telefonico della vittima. Questa tecnica, particolarmente efficace contro l’autenticazione a due fattori basata su messaggi di testo, ha registrato un incremento del 600% negli ultimi tre anni secondo i dati della Federal Communications Commission americana.
La risposta tecnologica a questa vulnerabilità si è concretizzata nell’adozione di applicazioni di autenticazione dedicate che generano OTP localmente sul dispositivo, eliminando la dipendenza dal canale SMS. Google Authenticator, Microsoft Authenticator e Authy rappresentano esempi paradigmatici di questa evoluzione, che sfrutta l’hashing crittografico e la sincronizzazione temporale per generare codici monouso svincolati dalla rete cellulare.
Social engineering e manipolazione cognitiva
La dimensione umana continua a rappresentare una vulnerabilità significativa anche nei sistemi MFA più avanzati. Le tecniche di ingegneria sociale evolute sfruttano principi di psicologia cognitiva per indurre gli utenti a compromettere volontariamente i propri meccanismi di sicurezza.
L’attacco di “MFA bombing” o “MFA fatigue”, documentato dal CERT-EU nel 2023, rappresenta un esempio emblematico di questa convergenza tra manipolazione psicologica e tecnologica. L’attaccante inonda la vittima con richieste di autenticazione legittime ma non sollecitate, generando affaticamento decisionale fino a indurla ad approvare una richiesta per pura esaustione cognitiva.
L’FBI ha riportato che questa tecnica è stata impiegata con successo in diverse compromissioni ad alto profilo, evidenziando come anche l’MFA possa essere vulnerabile quando interseca le fragilità cognitive umane.
Frontiere evolutive e prospettive future
L’orizzonte evolutivo dell’MFA si caratterizza per tendenze trasformative che promettono di ridefinire il paradigma stesso dell’autenticazione digitale.
Autenticazione continua e comportamentale
Il MIT Technology Review ha documentato l’emergere di sistemi di “autenticazione continua”, dove l’identità dell’utente viene verificata in maniera persistente attraverso l’analisi comportamentale. Parametri come pattern di digitazione, movimenti del mouse e abitudini navigazionali costituiscono una firma comportamentale che, analizzata attraverso algoritmi di machine learning, può rilevare anomalie indicative di accessi non autorizzati.
Questa metodologia rappresenta un superamento del tradizionale modello di autenticazione discreto, evolvendo verso un paradigma di “identità fluida” costantemente rivalutata. L’università di Cambridge ha dimostrato che l’autenticazione comportamentale può raggiungere tassi di accuratezza superiori al 97% con falsi positivi inferiori al 2%, rendendo questa tecnologia sufficientemente matura per implementazioni in contesti di sicurezza critica.
Passwordless authentication: oltre la password
Il paradigma “passwordless” rappresenta l’evoluzione naturale dell’MFA, dove il fattore tradizionalmente più debole – la password – viene completamente eliminato in favore di combinazioni di fattori intrinsecamente più robusti. FIDO2, WebAuthn e l’iniziativa Passkeys di Apple, Google e Microsoft rappresentano implementazioni concrete di questa visione, sostituendo le password con chiavi crittografiche asimmetriche ancorate a dispositivi fisici e protette da verifiche biometriche locali.
Questo approccio risolve simultaneamente molteplici problematiche: elimina la vulnerabilità alle tecniche di credential stuffing e password spraying, riduce l’impatto cognitivo sull’utente e mitiga il rischio di data breach centralizzati. Secondo Gartner, entro il 2027 il 60% delle grandi imprese e il 40% delle medie imprese avranno implementato strategie di autenticazione passwordless.
Integrazione di tecnologie emergenti: blockchain e quantum computing
L’intersezione tra MFA e tecnologie emergenti come blockchain e quantum computing delinea scenari evolutivi di particolare interesse. I sistemi di identità decentralizzata basati su blockchain promettono di rivoluzionare il concetto stesso di autenticazione, eliminando la necessità di repository centralizzati di credenziali e minimizzando i rischi associati alle violazioni di dati massivi.
Il progetto Decentralized Identity Foundation, supportato da aziende come Microsoft, IBM e Accenture, sta sviluppando standard aperti per identità digitali auto-sovrane, dove l’utente mantiene il pieno controllo dei propri attributi identitari, concedendo accesso selettivo attraverso prove crittografiche verificabili. Questo paradigma elimina la necessità di database centralizzati di credenziali, dissolvendo il concetto stesso di “account” in favore di attestazioni crittograficamente verificabili.
Parallelamente, ricercatori della Stanford University stanno esplorando l’applicazione di protocolli di crittografia quantum-resistant nell’ambito dell’MFA, anticipando l’avvento di computer quantistici capaci di compromettere gli attuali algoritmi crittografici. Questi protocolli “post-quantum” mirano a garantire la sicurezza delle comunicazioni anche in uno scenario dove gli algoritmi convenzionali diventassero vulnerabili.
La NIST ha recentemente standardizzato i primi algoritmi crittografici resistenti agli attacchi quantistici, segnalando l’ingresso in una nuova era della sicurezza computazionale. L’integrazione di questi algoritmi nei sistemi MFA rappresenta una frontiera di ricerca particolarmente attiva, con l’obiettivo di garantire la resilienza dei sistemi di autenticazione nell’era quantistica.
MFA nell’Internet delle Cose: nuove sfide e paradigmi
La proliferazione di dispositivi IoT, caratterizzati da vincoli significativi in termini di capacità computazionale, autonomia energetica e interfaccia utente, pone sfide inedite all’implementazione dell’MFA in contesti non convenzionali. La ricerca dell’Università di Twente ha evidenziato come i tradizionali paradigmi di autenticazione risultino inadeguati nell’ecosistema IoT, dove l’interazione umana diretta è spesso assente o limitata.
Emergono così nuove architetture MFA specificamente concepite per ambienti IoT, dove l’autenticazione si basa su parametri contestuali come pattern di comunicazione, firma elettromagnetica, caratteristiche fisiche dell’ambiente e correlazione tra sensori. Questi approcci, noti come “Implicit Authentication”, sfruttano le proprietà intrinseche dell’ecosistema IoT per stabilire l’autenticità delle comunicazioni senza richiedere intervento umano esplicito.
Il consorzio GlobalPlatform ha rilasciato specifiche per l’implementazione di Trusted Execution Environments in dispositivi IoT, creando “isole di fiducia” hardware in grado di eseguire operazioni crittografiche sicure anche in dispositivi con vincoli significativi di risorse. Questa evoluzione rappresenta un passo fondamentale verso l’estensione del paradigma MFA all’universo degli oggetti connessi.
La dimensione economica: MFA come investimento
L’analisi economica dell’implementazione MFA richiede un approccio olistico che trascenda la mera valutazione dei costi diretti, incorporando considerazioni relative al ritorno sull’investimento in termini di mitigazione del rischio e conformità normativa.
Il Ponemon Institute, in collaborazione con IBM Security, ha quantificato il costo medio di una violazione dei dati in 4,45 milioni di dollari nel 2023, con un incremento del 15% rispetto all’anno precedente. Lo stesso studio ha evidenziato come l’implementazione di autenticazione multi-fattoriale sia associata a una riduzione media del 50% nei costi delle violazioni, traducendosi in un risparmio potenziale di oltre 2 milioni di dollari per incidente.
La valutazione economica dell’MFA deve considerare inoltre il valore dell’assicurazione cyber, i cui premi sono significativamente influenzati dall’adozione di controlli di sicurezza robusti. L’implementazione dell’MFA è diventata un requisito standard per l’ottenimento di coperture assicurative cyber a tariffe competitive, configurandosi come un investimento con ritorno tangibile anche in termini di costi assicurativi.
Verso un’ecologia dell’autenticazione
L’autenticazione multi-fattoriale rappresenta un paradigma di sicurezza digitale la cui rilevanza è destinata ad accrescersi proporzionalmente all’intensificarsi delle minacce cibernetiche. La sua evoluzione, da concetto fondamentale a ecosistema tecnologico articolato, riflette la complessificazione progressiva dell’ambiente digitale e delle relative vulnerabilità.
L’imperativo categorico per organizzazioni e individui diviene l’adozione di una prospettiva olistica sulla sicurezza informatica, dove l’MFA costituisce non un elemento isolato ma una componente integrata in una strategia di difesa stratificata. La convergenza tra tecnologie emergenti, evoluzione normativa e ricerca interdisciplinare sta plasmando una nuova ecologia dell’autenticazione, caratterizzata da fluidità, contestualità e adattività.
In questo panorama in rapida evoluzione, l’MFA emerge non solo come tecnica difensiva, ma come paradigma epistemologico che ridefinisce il concetto stesso di identità digitale. La transizione da un modello di verifica binaria e discreta a un continuum di fiducia modulato dinamicamente rappresenta forse la più profonda trasformazione concettuale in corso nell’ambito della sicurezza identitaria.
Solo attraverso questa visione sistemica ed evolutiva sarà possibile navigare con relativa sicurezza le acque turbolente della cyber-vulnerabilità contemporanea, perseguendo l’ideale di un’identità digitale simultaneamente sicura, fruibile e rispettosa della privacy individuale.
Bibliografia
- National Institute of Standards and Technology. (2023). “Digital Identity Guidelines: Authentication and Lifecycle Management”. NIST Special Publication 800-63B. https://pages.nist.gov/800-63-3/sp800-63b.html
- Agenzia dell’Unione europea per la cibersicurezza (ENISA). (2023). “Biometrics in Authentication: Security and Privacy Considerations”. https://www.enisa.europa.eu/sites/default/files/publications/ENISA%20Report%20-%20Remote%20ID%20Proofing.pdf
- Communication Security Establishment Canada. (2023-2024). “User Experience in Multi-Factor Authentication Systems: Adoption Challenges and Solutions”. https://www.cse-cst.gc.ca/en/accountability/transparency/reports/communications-security-establishment-annual-report-2023-2024
- FIDO Alliance. (2024). “FIDO2: Web Authentication (WebAuthn) & Client to Authenticator Protocol (CTAP)”. https://fidoalliance.org/specifications/
- Gartner Research. (2023). “Market Guide for User Authentication”. ID: G00770933. https://www.gartner.com/document/code/770933
- Cybersecurity and Infrastructure Security Agency. (2023). “Zero Trust Maturity Model”. https://www.cisa.gov/zero-trust-maturity-model
- Office of Management and Budget. (2022). “Moving the U.S. Government Toward Zero Trust Cybersecurity Principles”. Memorandum M-22-09. https://www.whitehouse.gov/wp-content/uploads/2022/01/M-22-09.pdf
- Microsoft Security Research. (2024). “Adversary-in-the-Middle (AiTM) Phishing: Evolution and Mitigation”. Microsoft Security Intelligence Report, Vol. 28. https://www.microsoft.com/security/research/report
- Federal Communications Commission. (2023). “Report on SIM Swapping and Port-Out Fraud”. FCC-23-456. https://www.fcc.gov/document/protecting-consumers-sim-swapping-and-port-out-fraud
- CERT-EU. (2023). “Threat Landscape Report: MFA Fatigue Attacks”. Security Bulletin CERT-EU SB 2023-15. https://cert.europa.eu/publications/threat-intelligence/tlr2023/
- University of Cambridge, Computer Laboratory. (2024). “Behavioral Biometrics for Continuous Authentication”. Technical Report UCAM-CL-TR-951. https://www.cl.cam.ac.uk/techreports/
- Ponemon Institute & IBM Security. (2023). “Cost of a Data Breach Report 2023”. https://www.ibm.com/security/data-breach
- GlobalPlatform. (2024). “TEE Protection Profile for IoT Devices”. https://globalplatform.org/specs-library/
- Decentralized Identity Foundation. (2024). “Decentralized Identifiers (DIDs) v1.0”. https://identity.foundation/specifications/
