Tudo o que vale a pena saber, nada do que não vale.
O que isso realmente faz
A função é a mesma do Milenage: pegar Ki/OPc e um RAND da rede, produzir RES, CK, IK, AK. A construção interna é diferente — o Tuak executa a permutação Keccak-f[1600] em vez de rodadas AES — mas a interface de entrada/saída para a rede é idêntica. Um HSS pode emitir vetores de autenticação Tuak em vez de vetores Milenage; um SIM/eUICC que suporte Tuak lida com o desafio de forma transparente. A maioria dos sistemas operativos eUICC modernos suporta ambos os algoritmos e escolhe com base na configuração do perfil.
Porque isso é importante comercialmente
Tuak é a garantia da operadora. Se alguma vez surgisse uma quebra criptoanalítica contra o AES-128, toda autenticação baseada em Milenage estaria em risco; Tuak oferece uma substituição direta sem alterações na interface aérea. Para setores de alta segurança — governo, defesa, eSIM de nível bancário — Tuak com chaves de 256 bits está se tornando cada vez mais o padrão. Para eSIM de consumo em geral, Milenage continua a ser a preferência da operadora. A plataforma eSIM VSM da BroadNet suporta ambos os algoritmos na personalização de perfis; a escolha é feita por perfil, a critério da operadora.
Latência, escala e ângulo de conformidade
O desempenho do Tuak em elementos seguros modernos é comparável ao do Milenage (dentro de uma margem de 2x). A geração de vetores de autenticação no lado HSS apresenta taxa de transferência similar. O algoritmo é definido pela especificação 3GPP TS 35.231; o ETSI mantém os vetores de teste. O Tuak é totalmente reconhecido pela GSMA; a auditoria de custódia de chaves SAS-SM abrange o Tuak Ki/OPc com o mesmo rigor que o Milenage.
Considerações sobre privacidade e conformidade
O modelo de proteção de chaves do Tuak é o mesmo do Milenage — Ki/OPc nunca sai do elemento seguro ou do HSM HSS. A vantagem do Tuak sobre o Milenage para fins de conformidade é o tamanho maior da chave (até 256 bits contra 128), o que proporciona uma margem de segurança maior contra futuros avanços criptoanalíticos. Para implantações com requisitos de vida útil de várias décadas (IoT via satélite, M2M industrial com garantias de 15 anos), a margem de segurança do Tuak é uma escolha conservadora razoável.