Qu'est-ce que l'échange de clés hybride (X25519MLKEM768) ?

L'échange de clés hybride combine dans la même négociation TLSTLS: Transport Layer Security. Le chiffrement qui protège la plupart du trafic internet, comme HTTPS. une méthode classique (X25519, un échange sur courbes elliptiques) et une méthode post-quantique (ML-KEM-768), et dérive la clé de session des deux. La clé reste secrète tant que l'une des deux tient : si une faille était trouvée dans ML-KEM, encore jeune, X25519 tiendrait toujours les attaquants d'aujourd'hui à distance ; face à un futur ordinateur quantique, ML-KEM prendrait le relais. C'est pourquoi la plupart des recommandations, dont celles d'agences européennes comme l'ANSSI et le BSI, privilégient l'hybride pendant la transition. X25519MLKEM768 est le nom de cette combinaison dans TLS. Les grands navigateurs la proposent déjà par défaut, et les grands réseaux de diffusion de contenu comme de nombreux services cloud l'acceptent : une partie de votre trafic web l'utilise peut-être déjà sans que vous ayez rien changé. Une connexion qui l'utilise rend le trafic enregistré bien plus difficile à déchiffrer plus tard. Celles à planifier sont les connexions qui n'utilisent encore qu'un échange de clés classique : serveurs anciens, appliances, VPN et applications internes.

← Les 33 questions sur Cryptographie post-quantiqueTous les thèmes