La distribution quantique de clés est-elle une alternative à la cryptographie post-quantique ?

Pour presque toutes les entreprises, non. La distribution quantique de clés (QKD) utilise la physique de photons uniques, envoyés sur une fibre dédiée ou une liaison en espace libre, pour convenir d'une clé de façon à révéler toute écoute. Elle exige un matériel spécial aux deux extrémités, fonctionne sur des distances limitées sauf ajout de stations relais de confiance, et n'authentifie pas les deux parties par elle-même : elle a toujours besoin de signatures classiques ou post-quantiques. La cryptographie post-quantique, elle, est un logiciel qui fonctionne sur les réseaux et les équipements que vous avez déjà. Des agences européennes de sécurité, dont l'ANSSI, le BSI allemand et la NLNCSA néerlandaise, ont publié une position commune qui fait de la cryptographie post-quantique la voie principale et réserve la QKD, au mieux, à des usages de niche. L'infrastructure européenne de communication quantique EuroQCI répond à des besoins gouvernementaux précis, ce qui est une autre question que ce qu'une entreprise de taille moyenne devrait acheter. Si un fournisseur vous propose la QKD contre « harvest now, decrypt later » pour un réseau de bureau ordinaire, demandez ce qu'elle apporte qu'une configuration TLSTLS: Transport Layer Security. Le chiffrement qui protège la plupart du trafic internet, comme HTTPS. ou VPN hybride n'apporte pas.

← Les 33 questions sur Cryptographie post-quantiqueTous les thèmes