Le National Institute of Standards and Technology (NIST) du Département américain du commerce a choisi le premier ensemble d’algorithmes de cryptage résistants quantiques qui sont conçus pour « résister à l’assaut d’un futur ordinateur quantique ».
La cryptographie post-quantique (CQP) les technologies incluent la CRISTAUX-Kyber algorithme de chiffrement général, et CRISTAUX-Dilithium, FAUCONet SPHINCS+ pour les signatures numériques.
« Trois des algorithmes sélectionnés sont basés sur une famille de problèmes mathématiques appelés réseaux structurés, tandis que SPHINCS + utilise des fonctions de hachage », a déclaré le NIST, qui a lancé le processus de normalisation en janvier 2017, a dit dans un rapport.
La cryptographie, qui sous-tend la sécurité de l’information dans les réseaux informatiques modernes, tire sa force de la difficulté de résoudre des problèmes mathématiques — par exemple, la factorisation de grands nombres entiers composites — à l’aide d’ordinateurs traditionnels.
Les ordinateurs quantiques, s’ils arrivent à maturité, posent un problème énorme impact sur les algorithmes à clé publique actuels, car ce qui pourrait prendre, disons, milliards d’années sur un ordinateur classique pour trouver la bonne clé pour décoder un message pourrait simplement prendre journées ou heuresles rendant vulnérables aux attaques par force brute.
« Si des ordinateurs quantiques à grande échelle sont jamais construits, ils seront capables de casser de nombreux cryptosystèmes à clé publique actuellement utilisés », a déclaré l’agence. « Cela compromettrait sérieusement la confidentialité et l’intégrité des communications numériques sur Internet et ailleurs. »
Pour compliquer encore les choses, une menace critique appelée « pirater maintenant, décrypter plus tard » dans lequel les cyber-adversaires récoltent des données cryptées sensibles envoyées aujourd’hui dans l’espoir de les casser à l’avenir lorsque l’informatique quantique sera disponible.
Les quatre algorithmes de résistance quantique choisis par le NIST reposeraient sur des problèmes mathématiques difficiles à résoudre sur les ordinateurs classiques et quantiques, sécurisant ainsi les données contre les attaques cryptanalytiques.
L’agence prévoit également d’inclure quatre autres algorithmes avant de finaliser la norme cryptographique post-quantique, un processus qui devrait être achevé dans environ deux ans.
Cela dit, la Cybersecurity and Infrastructure Security Agency (CISA) des États-Unis, ainsi que le NIST, sont « fortement » recommander organisations à commencer à se préparer à la transition en suivant les Feuille de route de la cryptographie post-quantique.
