Que gagnons-nous à migrer vers la cryptographie post-quantique ?
Vous protégez le trafic d'aujourd'hui contre le déchiffrement de demain, et vous obtenez plusieurs gains qui ne dépendent pas du tout des ordinateurs quantiques. Les données à longue durée de vie cessent d'être exposées à « harvest now, decrypt later » dès que leur échange de clés passe à une méthode hybride. L'inventaire que vous construisez en chemin révèle d'anciennes versions de TLSTLS: Transport Layer Security. Le chiffrement qui protège la plupart du trafic internet, comme HTTPS., des suites de chiffrement faibles, des certificats expirés ou oubliés et des serveurs non gérés, autant de risques actuels. L'agilité cryptographique, la capacité de changer d'algorithme par configuration, rend le prochain changement imposé moins coûteux, quelle qu'en soit la cause. Commercialement, vous répondez aux questions des appels d'offres et des clients avec des faits et des dates plutôt qu'une case vide, et vous êtes prêt quand les autorités nationales traduiront la feuille de route de l'UE en recommandations. Menée dans les cycles de remplacement normaux, la migration coûte bien moins qu'une migration sous pression. Ce que vous ne gagnez pas, c'est une immunité : la cryptographie post-quantique protège l'échange de clés et les signatures, pas les mots de passe volés, l'hameçonnage ou les systèmes non corrigés.
À lire ensuite
Questions liées
- Que peut-il mal se passer lors d'une migration post-quantique ?
- Qu'est-ce que l'agilité cryptographique ?
- SSH et les VPN prennent-ils en charge l'échange de clés post-quantique ?
- Comment trouver où nous utilisons une cryptographie vulnérable au quantique ?
- Un capteur réseau peut-il construire un inventaire cryptographique ?
Termes utilisés ici
- TLS (Transport Layer Security)
- Le chiffrement qui protège la plupart du trafic internet, comme HTTPS.
← Les 33 questions sur Cryptographie post-quantiqueTous les thèmes