Le NIST dévoile ses premières normes de chiffrement post-quantique
Le Département du Commerce des États-Unis, à travers le National Institute of Standards and Technology (NIST), a finalisé un ensemble de normes de chiffrement conçu pour résister aux cyberattaques provenant d’ordinateurs quantiques. Cette avancée majeure intervient alors que des chercheurs du monde entier se précipitent pour construire des ordinateurs quantiques susceptibles de bouleverser les méthodes de chiffrement actuelles, protégeant ainsi la sécurité et la vie privée en ligne.
Normes prêtes à l’emploi
Les algorithmes de chiffrement annoncés sont spécifiés dans les premières normes complètes issues du projet de standardisation de la cryptographie post-quantique (PQC) du NIST et sont dès à présent disponibles pour une utilisation immédiate. Ces trois nouvelles normes sont pensées pour l’avenir, alors que la technologie des ordinateurs quantiques continue d’évoluer rapidement. Certains experts prédisent qu’un appareil capable de compromettre les méthodes de chiffrement actuelles pourrait apparaître dans la prochaine décennie, menaçant ainsi la sécurité et la vie privée des individus, des organisations et des nations entières.
Un engagement pour la sécurité
« L’avancement de l’informatique quantique joue un rôle essentiel dans la réaffirmation du statut des États-Unis en tant que puissance technologique mondiale et dans la garantie de notre sécurité économique future », a déclaré Don Graves, le sous-secrétaire au Commerce. « Les bureaux du Commerce travaillent pour maintenir la compétitivité des États-Unis dans le domaine quantique, y compris le NIST, qui est à l’avant-garde de cet effort à l’échelle gouvernementale. »
Un effort de longue haleine
Les normes publiées comprennent le code des algorithmes de chiffrement, des instructions sur leur mise en œuvre ainsi que leurs usages prévus. Cela constitue le résultat d’un effort de huit ans dirigé par le NIST, qui a une longue histoire dans le développement d’algorithmes de cryptographie. L’agence a rassemblé des experts en cryptographie du monde entier pour concevoir et évaluer des algorithmes capables de résister aux attaques des ordinateurs quantiques.
Des algorithmes pour l’avenir
La cryptographie est un pilier crucial de la société numérique moderne, protégeant une multitude de secrets électroniques, qu’il s’agisse de courriels, de dossiers médicaux ou d’informations de sécurité nationale. Les données chiffrées peuvent être transmises sur des réseaux informatiques publics, car elles sont illisibles pour quiconque, à l’exception de l’expéditeur et du destinataire prévu.
Les outils de cryptographie reposent sur des problèmes mathématiques complexes que les ordinateurs conventionnels ont du mal à résoudre. Cependant, un ordinateur quantique suffisamment puissant pourrait analyser rapidement de nombreuses solutions potentielles, compromettant ainsi les méthodes de chiffrement actuelles. Les algorithmes standardisés par le NIST reposent sur des problèmes mathématiques différents, susceptibles de poser des défis tant aux ordinateurs classiques qu’aux ordinateurs quantiques.
Intégration des nouvelles normes
« Ces normes finalisées incluent des instructions pour leur intégration dans des produits et systèmes de chiffrement », a déclaré Dustin Moody, mathématicien au NIST. « Nous encourageons les administrateurs système à commencer à les intégrer dans leurs systèmes dès maintenant, car cela prendra du temps. » Selon Moody, ces normes sont des outils primordiaux pour la cryptographie générale et la protection des signatures numériques.
Un avenir en perspective
Le NIST continue également d’évaluer deux autres ensembles d’algorithmes qui pourraient à terme servir de normes de secours. L’un de ces ensembles concerne des algorithmes destinés à une utilisation générale mais basés sur des problèmes mathématiques distincts. Le NIST prévoit d’annoncer d’ici la fin 2024 la sélection de l’un ou l’autre de ces algorithmes. Le second ensemble inclut un groupe plus large d’algorithmes destinés aux signatures numériques, et le NIST a récemment sollicité des idées du public pour de nouveaux algorithmes, qui seront désormais évalués.
Ensuite, le NIST est susceptible d’annoncer une quinzaine de nouveaux algorithmes pour passer aux prochaines étapes de tests et d’évaluation. Bien que l’analyse de ces ensembles supplémentaires soit en cours, Moody insiste sur le fait que les normes PQC futures serviront de secours aux trois récemment annoncées.
« Il n’est pas nécessaire d’attendre de futures normes », a-t-il ajouté. « Commencez dès maintenant à utiliser ces trois normes. Il est essentiel de se préparer à toute attaque potentielle. Cependant, pour la plupart des applications, ces nouvelles normes sont le cœur du sujet. »