Iridium streeft ernaar locatiegebaseerde authenticatie dieper in de digitale infrastructuur te integreren. Het vlootbedrijf heeft de ontwikkeling aangekondigd van een nieuwe technologie, voorlopig Project Authentic genoemd, waarmee het hun satellietnetwerk wil benutten voor betrouwbare verificatie van de locatie van een apparaat en het beschermen van kritieke diensten tegen manipulatie, spoofing of interferentie.
Deze initiatief, vermeld door Data Center Dynamics, bevindt zich nog in een vroege fase, maar richt zich op een zeer specifieke markt: datacenters, 5G-netwerken, financiële infrastructuren en systemen waarin tijd en locatie niet slechts metadata zijn, maar essentiële onderdelen van veiligheid en operationele continuïteit. Iridium presenteert Project Authentic als een evolutie van hun PNT-diensten, waarbij PNT staat voor Positionering, Navigatie en Tijdssynchronisatie.
Matt Desch, CEO van Iridium, verduidelijkt dat het bedrijf hun PNT-technologie transformeert tot een betrouwbare bron voor locatie en authenticatie. De aanpak combineert het signaal van de Iridium-constellatie, een apparaat dat dit kan ontvangen, en een authenticatieserver die in het datacenter is geïnstalleerd. Het doel is cryptografisch betrouwbaar aan te tonen dat een apparaat zich bevindt waar het beweert te zijn.
Waarom tijd zo belangrijk is in een datacenter
Datacenters zijn afhankelijk van nauwkeurige tijdsynchronisatie. Servers, gedistribueerde databases, opslagsystemen, netwerken, firewalls, betaalplatforms, auditlogs en clouddiensten moeten een coherente temporele referentie delen. Kleine afwijkingen in de tijd kunnen leiden tot lastige fouten: ongeordende transacties, incoherente logs, synchronisatiefouten, problemen met certificaten of inconsistenties in beveiligingssystemen.
Jarenlang gebruikten veel infrastructuren GPS en andere GNSS-systemen als tijdbron. Het probleem is dat deze signalen kunnen worden verstoord, gespoofd of geblokkeerd. In minder kritieke omgevingen is dat vooral hinderlijk, maar in datacenters, effectenbeurzen, energie-infrastructuren of telecommunicatienetwerken kan het een operationeel risico vormen.
In 2024 kocht Iridium Satelles om dit terrein te versterken. Satelles was gespecialiseerd in veilige satellietgebaseerde tijd- en locatie-diensten met haar Satellite Time and Location-technologie. Iridium had al ongeveer 20% van Satelles en betaalde circa 115 miljoen dollar voor de rest. Na de overname werd de service geïntegreerd onder de naam Iridium STL.
Wat Iridium onderscheidt van conventioneel GPS, is de architectuur. Hun constellatie bevindt zich in lage orbit, gebruikt de L-band en biedt wereldwijde dekking. Het bedrijf beweert dat hun signaal een alternatief of back-up kan vormen voor GNSS, met betere veerkracht in omgevingen waar traditionele signalen kwetsbaar zijn of niet betrouwbaar aankomen. Daarnaast kan Iridium STL werken met kleine hardwaremodules en, in sommige implementaties, zonder externe antenna’s.
Project Authentic: authenticatie van fysieke aanwezigheid
Project Authentic probeert verder te gaan dan alleen Tijdssynchronisatie. Het idee is de satellietsignaal te gebruiken om niet alleen de tijd of geschatte locatie vast te stellen, maar om aan te tonen dat een apparaat zich fysiek op een bepaalde plek bevindt. Voor een datacenter opent dat de mogelijkheid om te authentiseren dat een systeem, server of cruciaal module vanuit de toegestane locatie opereert, en niet van een valse of gecompromitteerde plek.
Dit raakt een zwak punt in de huidige beveiliging. Traditionele authenticatie vertrouwt op wachtwoorden, certificaten, sleutels, tokens, MFA en identiteitscontroles. Hoewel die nog steeds noodzakelijk zijn, bewijzen ze niet altijd de werkelijke locatie van het apparaat. Bij bepaalde aanvallen kan een kwaadwillende zich voordoen als een geautoriseerde gebruiker of apparaat vanaf een andere plek in het netwerk. Iridium wil hier een fysieke locatiebewijs aan toevoegen dat dat soort spoofing bemoeilijkt.
Desch stelt dat deze capaciteit aanvallen vanaf ongeautoriseerde locaties kan blokkeren. Deze uitspraak is ambitieus en moet worden gezien als een technologische belofte in ontwikkeling, geen reeds uitgerolde commerciële oplossing. Project Authentic bevindt zich nog in een beginfase, en het bedrijf onderzoekt nog hoe het deze technologie op de markt brengt.
De aanpak past binnen een bredere tendens: beveiliging verschuift van enkel identiteit en credential naar het gebruik van contextuele signalen. Wie toegang krijgt, is belangrijk, maar ook waar, met welk apparaat, op welk moment, onder welke netwerkcondities en met welk fysiek vertrouwensniveau. Een PNT-geauthenticeerde bron kan daarin dienen als een extra laag binnen zero trust-architecturen, operationele continuïteit en beveiliging van kritieke infrastructuur.
Een nieuwe ASIC voor PNT-integratie in meer apparaten
Iridium verwacht in midden 2026 een nieuwe PNT-ASIC te lanceren. Dit chip ontwerp biedt mogelijkheden voor positionering, navigatie en tijdssynchronisatie in smallere formaten, met wereldwijde dekking en bescherming tegen interferentie en spoofing. Dit is belangrijk omdat massale adoptie van alternatieve PNT niet afhankelijk kan zijn van dure of complexe apparatuur.
Als het chipontwerp klein, kosten-efficiënt en gemakkelijk te integreren wordt, kan Iridium haar technologie toepassen in meer sectoren: datacenters, telecommunicatie, energie, transport, defensie, maritiem, luchtvaart en industrie. Veel infrastructuur hangt af van nauwkeurige tijd en betrouwbare locatie, vaak zonder dat ze zich hiervan bewust zijn.
In datacenters is de meest directe toepassing als back-up tijdbron. Als een GNSS-signaal uitvalt of verzwakt, kan Iridium STL optreden als alternatieve laag. Het bedrijf beweert dat haar technologie al in veeleisende omgevingen wordt gebruikt, zoals de financiële sector, waar precisie in tijd en traceerbaarheid essentieel zijn.
Project Authentic zou hier een extra dimensie toevoegen: locatie-authenticatie. In de toekomst zou een operator kunnen verifiëren dat bepaalde kritieke apparaten binnen een specifieke locatie blijven, niet zijn verplaatst, niet worden gesimuleerd of gemanipuleerd en dat de digitale identiteit consistente relatie onderhoudt met fysieke aanwezigheid. Dit kan waardevol zijn voor colocation, private cloud, edge computing en gedistribueerde netwerken, mits het goed wordt geïntegreerd met bestaande beveiligingsinstrumenten.
Een kans, maar ook veel vragen
Iridium is niet vanaf nul begonnen. Het beschikt over een wereldwijde satellietconstellatie, ervaring in satellietcommunicatie en het Satelles-model geïntegreerd. Daarnaast speelt het in op toenemende zorgen van overheden en bedrijven over de afhankelijkheid van GPS, nu interferentie en spoofing die steeds vaker voorkomen in luchtvaart, scheepvaart, defensie, telecommunicatie en energienetwerken.
Toch moet Project Authentic nog meerdere vragen beantwoorden voordat het breed wordt geïmplementeerd. Ten eerste technisch: welke mate van precisie, beschikbaarheid en weerstand biedt het in complexe gebouwen, cleanrooms, volle racks en high-electronic-omgevingen? Vervolgens gaat het om integratie: hoe wordt het gekoppeld aan identiteits-, SIEM-, assetmanagement- en security-platforms? En economisch: wat kost het om het in duizenden of miljoenen apparaten uit te rollen?
Ook zal de concurrentie met andere alternatieve PNT-oplossingen een rol spelen. Er bestaan terrestrische benaderingen, systemen gebaseerd op telecomsignalering, lokale atoomklokken, fiber, eLoran in enkele markten en hybride architecturen. Iridium beweert dat veel alternatieven regionaal of lokaal zijn, terwijl haar netwerk wereldwijd dekt. Die globale dekking kan vooral voor internationale bedrijven belangrijk zijn, maar elke situatie vraagt een afweging op basis van specifieke eisen.
De kernboodschap is duidelijk: hoe kritischer de digitale infrastructuur, hoe belangrijker het wordt om niet alleen in wie je vertrouwt, maar ook in waar en wanneer. IA-, cloud-, bancaire, telecommunicatie- en overheids-systemen kunnen profiteren van exact gesynchroniseerde en betrouwbare signalen. Als Iridium Project Authentic verder kan ontwikkelen tot een robuust product, opent dat een nieuwe categorie in fysiek-digitale beveiliging.
De toekomst van authenticatie zal niet één enkele test bieden. Het zal meerdere lagen bevatten: identiteit, apparaat, sleutel, gedrag, netwerk, tijd en locatie. Iridium wil deze laatste grens overschrijden met haar satellietgebaseerde aanpak, zodat PNT meer wordt dan navigatietool. Het wordt een vertrouwenssignaal voor de infrastructuur van de digitale economie.
Veelgestelde vragen
Wat is Iridium’s Project Authentic?
Project Authentic is de voorlopige naam voor een technologie van Iridium die de fysieke locatie van een apparaat authenticiseert via haar satellietnetwerk en een in het datacenter geïnstalleerde authenticatieserver.
Wat betekent PNT?
PNT staat voor Positionering, Navigatie en Tijd. In kritieke infrastructuren wordt het gebruikt om locatie te bepalen, tijd te synchroniseren en systemen te beschermen tegen fouten of manipulatie.
Waarom hebben datacenters een betrouwbare tijdsbron nodig?
Omdat servers, netwerken, databases, logs, certificaten en beveiligingssystemen afhankelijk zijn van precieze tijd. Een gemanipuleerd of instabiel signaal kan operationele fouten en beveiligingsrisico’s veroorzaken.
Wanneer lanceert Iridium haar nieuwe PNT-ASIC?
Iridium verwacht de commerciële beschikbaarheid van haar nieuwe PNT-ASIC midden 2026, zoals door het bedrijf aangekondigd.
via: datacenterdynamics