Qu'est-ce que la cryptographie post-quantique ?

La cryptographie post-quantique (PQCPQC: post-quantum cryptography (cryptographie post-quantique). Un chiffrement conçu pour rester sûr face aux futurs ordinateurs quantiques.) est une cryptographie à clé publique conçue pour rester sûre face à un grand ordinateur quantique, tout en fonctionnant sur des ordinateurs ordinaires. Le NIST a publié les premières normes le 13 août 2024 : FIPS 203 (ML-KEM) pour établir des clés, FIPS 204 (ML-DSA) et FIPS 205 (SLH-DSA) pour les signatures numériques. Elles reposent sur des problèmes mathématiques, comme la recherche de vecteurs courts dans des réseaux euclidiens de grande dimension, ou sur la sécurité des fonctions de hachage, pour lesquels aucune attaque quantique efficace n'est connue. Migrer signifie mettre à jour logiciels, bibliothèques, protocoles et certificats, pas acheter du matériel quantique. Ce n'est pas non plus la distribution quantique de clés, qui exige un équipement optique spécial. Le prix du changement est la taille : clés et signatures post-quantiques sont plus grandes que celles d'aujourd'hui, les négociations grossissent et certains équipements anciens peinent. La plupart des organisations rencontrent la PQC d'abord via les mises à jour des navigateurs, des systèmes d'exploitation et des logiciels VPN, puis doivent traiter leurs propres serveurs et applications.

← Les 33 questions sur Cryptographie post-quantiqueTous les thèmes