L'industrie de la cybersécurité s'inquiète des progrès des ordinateurs quantiques, qui pourraient compromettre le chiffrement moderne dès 2029, nécessitant une transition urgente vers des méthodes post-quantiques.
© Сгенерировано нейросетью
L'industrie de la cybersécurité s'inquiète de plus en plus face aux progrès rapides des ordinateurs quantiques, qui pourraient compromettre la quasi-totalité des méthodes de chiffrement modernes dans les années à venir. Cet avertissement émane de Filippo Valsorda, responsable de la bibliothèque cryptographique du langage Go et ancien chef de l'équipe de sécurité de Go chez Google.
Il souligne que les estimations précédentes étaient trop optimistes. Alors qu'on pensait autrefois que la transition vers la cryptographie post-quantique pourrait être achevée d'ici le milieu des années 2030, le secteur doit désormais respecter une échéance fixée à 2029. Ce délai laisse peu de temps pour une transition progressive.
Valsorda insiste sur le fait que les algorithmes actuels, y compris la cryptographie à courbe elliptique largement utilisée, doivent déjà être considérés comme potentiellement vulnérables. Il s'oppose également aux solutions hybrides qui mélangent anciennes et nouvelles méthodes, les voyant comme des béquilles temporaires qui ne font que retarder l'adoption d'une protection complète contre les attaques quantiques.
Le principal défi réside dans le fait que les algorithmes post-quantiques exigent des ressources bien plus importantes. Par exemple, la taille des clés et des signatures peut être multipliée par dix ou plus, ce qui affecte la vitesse des connexions et la charge sur les infrastructures. Ce point est particulièrement critique pour les systèmes aux ressources limitées, comme les appareils IoT.
Le problème touche presque tous les aspects de la sécurité numérique, des certificats HTTPS et des e-mails à la blockchain et au calcul sécurisé. Des technologies spécifiques, comme les environnements d'exécution de confiance d'Intel et d'AMD, pourraient devenir entièrement vulnérables aux attaques quantiques.
Les experts s'accordent à dire que le monde doit opérer une transition rapide et à grande échelle vers de nouvelles normes de chiffrement. Sinon, dans quelques années, les données chiffrées accumulées aujourd'hui pourraient devenir exposées à un déchiffrement futur.