Uno schema di autenticazione multifattore leggero centrato sul server cloud per i sistemi eHealth

Proteggere i tuoi dati sanitari nel cloud

Ospedali e cliniche stanno rapidamente spostando cartelle cliniche e dispositivi di monitoraggio nel cloud. Questo trasferimento offre grandi vantaggi: i medici possono controllare i segni vitali di un paziente a distanza e gli specialisti possono collaborare senza scambiarsi documenti cartacei. Ma pone anche una domanda pressante per chiunque abbia indossato un tracker per la salute o utilizzato un portale di telemedicina: come essere certi che solo le persone autorizzate vedano i nostri dettagli medici più privati? Questo articolo affronta direttamente il problema progettando e testando un nuovo metodo di accesso ai sistemi e‑health basati sul cloud, che è allo stesso tempo altamente sicuro e abbastanza leggero da funzionare su piccoli dispositivi connessi.

Perché è difficile proteggere le cartelle cliniche online

I moderni sistemi e‑health collegano tre attori principali: pazienti con sensori o dispositivi indossabili, personale medico che usa telefoni o laptop e un potente server cloud che archivia e elabora i dati. Ricerche precedenti hanno proposto molti schemi di sicurezza per questa triade, ma un esame più attento rivela delle lacune. Alcuni espongono l’identità di una persona mentre i dati transitano nella rete, facilitandone il tracciamento o il profiling. Altri impiegano crittografia pesante che rallenta i dispositivi piccoli, oppure trascurano funzioni di gestione di base come aggiornamenti sicuri delle password. Diverse proposte note si sono poi rivelate vulnerabili a tecniche di impersonificazione, in cui un attaccante si spaccia per un medico o per il server cloud e sottrae silenziosamente documenti sensibili.

Individuare i punti deboli nei progetti di sicurezza precedenti

Gli autori iniziano riesaminando un recente protocollo centrato sul cloud che era stato pubblicizzato come provabilmente sicuro per l’e‑health. Seguendo ogni passaggio delle procedure di accesso e scambio di chiavi, mostrano come un attaccante possa intrufolarsi nella comunicazione. In alcune fasi il paziente non verifica adeguatamente che un messaggio provenga da un medico reale, e il server non conferma completamente l’identità del medico prima di concedere l’accesso. Un intercettatore che falsifica il tipo giusto di messaggio può quindi convincere un dispositivo del paziente o il cloud di essere una parte fidata, apprendere la chiave segreta usata per quella sessione e leggere o alterare i dati medici. Difetti analoghi compaiono nella parte del protocollo che collega il cloud al nodo sensore del paziente. Questi esempi sottolineano una lezione severa: anche schemi matematicamente eleganti possono fallire se i controlli di identità di base vengono saltati nella pratica.

Un nuovo sistema a più serrature per medici e sensori

Per colmare queste falle, l’articolo introduce CSMAE, un nuovo schema di accesso e accordo di chiave pensato specificamente per la sanità assistita dal cloud. Il suo progetto è incentrato sul server cloud, che funge da hub di fiducia per medici e sensori dei pazienti. I medici dimostrano la loro identità usando tre “serrature” indipendenti: qualcosa che conoscono (una password), qualcosa che sono (una biometria come un’impronta digitale) e qualcosa che possiedono (una smart card). La smart card e il server memorizzano solo valori offuscati costruiti a partire da questi elementi e da numeri casuali, così che anche in caso di furto del dispositivo la password originale e la biometria non possano essere ricostruite facilmente. Anche i sensori dei pazienti si registrano con il cloud, ma in modo da nascondere i loro identificatori a lungo termine e usando valori casuali nuovi a ogni comunicazione, rendendo difficile a un osservatore esterno collegare fra loro le sessioni.

Come il nuovo schema contrasta gli attaccanti

Una volta che un medico effettua l’accesso, il protocollo esegue una coreografia attenta tra medico, server e sensore. Ogni messaggio è vincolato al tempo corrente e a numeri casuali segreti noti solo alle parti legittime. Se un attaccante riproduce un messaggio vecchio o manomette un timestamp, i controlli integrati falliscono e la sessione viene terminata. Solo dopo che tutti e tre i lati si sono verificati reciprocamente in modo indipendente ottengono una chiave di sessione condivisa, sempre usando identità sensore nascoste e nuova casualità. Gli autori testano il progetto con diversi metodi complementari: ragionamenti logici su ciò che ciascuna parte crede, un modello formale “reale‑o‑casuale” che misura le probabilità di un attaccante di indovinare la chiave di sessione, e strumenti automatizzati di verifica che cercano attacchi man‑in‑the‑middle e di replay. In ogni caso, CSMAE risulta resistente a un ampio catalogo di minacce, inclusi abusi interni, tentativi di indovinare password, attacchi di negazione del servizio e impersonificazione conseguente alla compromissione di chiavi.

Veloce, parsimonioso e pronto per dispositivi reali

La sicurezza è solo metà della storia; un protocollo e‑health deve anche funzionare senza intoppi su sensori semplici e dispositivi alimentati a batteria. CSMAE è costruito quasi interamente su operazioni molto economiche come logica bit‑wise e funzioni di hash. Evita tecniche a chiave pubblica pesanti che richiedono tempi di elaborazione ed energia migliaia di volte superiori. Nei test su un portatile modesto e in simulazioni su larga scala, lo schema introduce solo piccoli ritardi e trasmette meno bit rispetto a molti metodi concorrenti. Questo si traduce in minore consumo energetico, meno congestione wireless e migliore autonomia per indossabili e monitor domestici.

Cosa significa per l’assistenza connessa

In termini pratici, lo schema proposto offre un modo per le future piattaforme sanitarie di confermare che un medico, un servizio cloud e un sensore del paziente siano tutti legittimi prima che qualsiasi dato medico venga scambiato, e di farlo con un impatto minimo sui dispositivi piccoli. Gli autori osservano che il loro lavoro non è ancora stato adattato per resistere ai computer quantistici, ma sostengono che CSMAE già migliora sicurezza ed efficienza rispetto alle proposte attuali più diffuse. Se adottato e integrato nei sistemi reali, un approccio del genere potrebbe aiutare i pazienti a godere della comodità del monitoraggio a distanza e delle consultazioni online senza rinunciare al controllo su chi vede le loro informazioni sanitarie più intime.

Citazione: Gairola, D., Maurya, P.K. & Chanda, A. A cloud server centric multifactor lightweight authentication scheme for eHealth systems. Sci Rep 16, 13524 (2026). https://doi.org/10.1038/s41598-026-40356-2

Parole chiave: sicurezza e-health, sanità cloud, autenticazione multifattore, dispositivi medici IoT, privacy dei dati dei pazienti