{"id":13628,"date":"2022-11-14T09:05:00","date_gmt":"2022-11-14T07:05:00","guid":{"rendered":"https:\/\/www.thegreenbow.com\/?post_type=resource&p=13628"},"modified":"2023-09-25T09:39:13","modified_gmt":"2023-09-25T07:39:13","slug":"comment-securiser-les-communications-a-lere-du-post-quantique","status":"publish","type":"resource","link":"https:\/\/www.thegreenbow.com\/fr\/ressource\/blog\/comment-securiser-les-communications-a-lere-du-post-quantique\/","title":{"rendered":"Comment s\u00e9curiser les communications \u00e0 l’\u00e8re du post-quantique ?"},"content":{"rendered":"\n
\n

Auteur : Arnaud Dufournet<\/strong>, Chief Marketing Officer<\/p>\n\n\n

\n
\n
\n
\n
\n \n\n

Aux Assises de la cybers\u00e9curit\u00e9 2022 \u00e0 Monaco, TheGreenBow a anim\u00e9 un atelier sur le th\u00e8me de la \u00ab S\u00e9curisation des communications \u00e0 l\u2019\u00e8re du post-quantique \u00bb. Pour traiter ce th\u00e8me, nous avons demand\u00e9 \u00e0 deux experts de la cryptographie quantique de se joindre \u00e0 nous : Thomas Debris*, chercheur \u00e0 l\u2019Inria de Saclay et Florent Grosmaitre, CEO de CryptoNext Security. Pour ceux qui n\u2019ont pas pu venir aux Assises nous voir ou pour ceux qui tout simplement s\u2019int\u00e9ressent au sujet, voici une synth\u00e8se des \u00e9changes que nous avons eus.<\/p>\n\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n<\/section>\n\n\n\n

RSA, ce \u00ab dinosaure \u00bb de la cryptographie<\/strong><\/strong><\/strong><\/strong><\/h2>\n\n\n\n

L\u2019atelier a commenc\u00e9 par rappeler que la majorit\u00e9 des syst\u00e8mes de chiffrement actuels repose sur l\u2019algorithme RSA du nom des ces trois inventeurs du MIT (Ronald Rivest, Adi Shamir et Leonard Adleman). D\u00e9crit en 1977, ce syst\u00e8me cryptographique fond\u00e9 sur le chiffrement \u00e0 cl\u00e9 publique est le plus r\u00e9pandu pour s\u00e9curiser les donn\u00e9es confidentielles transmises sur un r\u00e9seau r\u00e9put\u00e9 non s\u00fbr comme l\u2019internet public.<\/p>\n\n\n\n

\u00ab<\/em> RSA nous prot\u00e8ge mais c’est aussi une \u00e9p\u00e9e de Damocl\u00e8s \u00bb<\/em><\/p>Thomas Debris<\/cite><\/blockquote><\/figure>\n\n\n\n

C\u2019est ce contexte qu\u2019a tenu \u00e0 introduire Thomas Debris avant d\u2019\u00e9voquer les enjeux autour de la menace quantique. \u00ab RSA nous prot\u00e8ge mais c\u2019est aussi une \u00e9p\u00e9e de Damocl\u00e8s \u00bb<\/em> rappelle Thomas Debris.<\/p>\n\n\n\n

Explications. De grands cryptographes remettent aujourd\u2019hui en cause la confiance que nous avons en RSA. Pour quelle raison ? Simplement parce que la s\u00e9curit\u00e9 de RSA tient depuis plus de 40 ans. Certains pensent que \u00ab cela est un grand coup de chance \u00bb, et qu\u2019il ne faut pas tenir cela comme acquis. Dans le m\u00eame ordre d\u2019id\u00e9e, Silicon.fr publiait en juin 2021 un article<\/a> s\u2019interrogeant sur la surutilisation d\u2019un \u00ab dinosaure \u00bb dans nos r\u00e9seaux.<\/p>\n\n\n\n

\"\"<\/figure>
\n

Selon Thomas avant m\u00eame d\u2019\u00e9voquer la menace quantique, \u00ab il est d\u00e9j\u00e0 urgent de trouver des alternatives \u00e0 RSA car il n\u2019est pas raisonnable de faire reposer notre s\u00e9curit\u00e9 sur uniquement un type de d\u00e9fense \u00bb<\/em>. L\u2019un des co-inventeur de RSA lui-m\u00eame a admis lors d\u2019un \u00e9change avec un autre cryptographe c\u00e9l\u00e8bre<\/a>, le Dr. Whitfield Diffie, que s\u2019il devait garder des choses secr\u00e8tes pendant cent ans, il n\u2019utiliserait pas RSA.<\/p>\n<\/div><\/div>\n\n\n\n

<\/p>\n\n\n\n

La menace quantique et l\u2019encryptoggedon<\/strong><\/strong><\/strong><\/strong><\/h2>\n\n\n\n

Il y a un terme qui r\u00e9sume assez bien l\u2019enjeu derri\u00e8re l\u2019exploitation d\u2019un ordinateur quantique, c\u2019est l\u2019encryptoggedon<\/em>. <\/p>\n\n\n\n

\n

Ce terme sensationnaliste d\u00e9signe le jour o\u00f9 un ordinateur quantique suffisamment puissant est en capacit\u00e9 de casser en quelques minutes les algorithmes de cryptographie actuels. Autrement dit, c\u2019est le jour o\u00f9 la s\u00e9curit\u00e9 de syst\u00e8mes d\u2019information et des transactions sur internet n\u2019est plus garantie.<\/p>\n\n\n\n

Quand ce jour est-il cens\u00e9 arriv\u00e9 ? Personne ne s\u2019est risqu\u00e9 \u00e0 faire une pr\u00e9vision sur une date, toutefois ce jour approche \u00e0 grands pas. Certains signes ne trompent pas.<\/p>\n<\/div>

\"\"<\/figure><\/div>\n\n\n\n

Certains signes ne trompent pas. Tout d\u2019abord, les investissements dans le quantique. Il se sont acc\u00e9l\u00e9r\u00e9s ces derni\u00e8res ann\u00e9es et en particulier les investissements \u00e9tatiques. La Chine et les Etats-Unis m\u00e8nent la course. L\u2019an pass\u00e9, la France a lanc\u00e9 un plan d\u2019investissement national de 1,8 milliards d\u2019euros sur cinq ans (dont 150 M\u20ac pour la cryptographie post quantique). Au printemps de cette ann\u00e9e, l\u2019OTAN a achev\u00e9 les tests d\u2019un premier VPN quantique. Ce qui prouve que l\u2019organisation prend la menace tr\u00e8s au s\u00e9rieux. L\u2019ANSSI de son c\u00f4t\u00e9 a publi\u00e9 en d\u00e9but d\u2019ann\u00e9e une premi\u00e8re prise de position, avec la recommandation d\u2019\u00e9tablir un plan de transition vers l\u2019utilisation d\u2019algorithmes r\u00e9sistants au quantique. Le Forum \u00e9conomique mondial vient de publier un livre blanc<\/a> avec Deloitte pour sensibiliser les entreprises sur les risques et les inciter \u00e0 introduire de la cryptographie r\u00e9sistant au quantique dans leurs architectures de s\u00e9curit\u00e9 informatique. Enfin, l\u2019UE vient d\u2019annoncer le d\u00e9ploiement d\u2019ordinateurs quantiques<\/a> sur six sites illustrant ainsi \u00ab la volont\u00e9 de d\u00e9ployer en Europe une infrastructure de supercalcul et d\u2019informatique quantique de classe mondiale accessible dans toute l\u2019UE \u00bb <\/em>selon les mots de Margrethe Vestager, vice-pr\u00e9sidente ex\u00e9cutive \u00e0 la Commission Europ\u00e9enne.<\/p>\n\n\n\n

Autres signaux tangibles, les Etats-Unis disent d\u00e9j\u00e0 constater des attaques de type \u00ab Harvest Now Decrypt Later attack \u00bb qui consistent \u00e0 exfiltrer des donn\u00e9es sensibles chiffr\u00e9es dans l\u2019espoir de les d\u00e9chiffrer dans un avenir proche. Joe Biden a sign\u00e9 un Executive Order<\/a> et deux m\u00e9morandums sur la s\u00e9curit\u00e9 nationale (NSM-8<\/a> et NSM-10<\/a>) pour acc\u00e9l\u00e9rer les initiatives visant \u00e0 d\u00e9velopper les capacit\u00e9s de r\u00e9sistance des Etats-Unis face aux attaques quantiques.<\/p>\n\n\n\n

Le concours du NIST et le renouveau de la cryptographie<\/strong><\/strong><\/strong><\/h2>\n\n\n\n

Face \u00e0 cette menace, la r\u00e9sistance prend forme. La cryptographie actuelle s\u2019appuie depuis des d\u00e9cennies sur des algorithmes fond\u00e9s seulement sur deux probl\u00e8mes math\u00e9matiques : le calcul du logarithme discret et la factorisation de nombres premiers. Le concours lanc\u00e9 par le NIST en 2016 a pour vertu d\u2019amener de la diversit\u00e9 dans les probl\u00e8mes math\u00e9matiques utilis\u00e9s. En effet, les algorithmes pr\u00e9sent\u00e9s au concours se r\u00e9partissent en cinq grandes familles de probl\u00e8mes math\u00e9matiques :<\/p>\n\n\n\n

<\/p>\n\n\n\n

\u00ab<\/em> L\u2019int\u00e9r\u00eat de cette diversit\u00e9 car c\u2019est elle qui permet d\u2019augmenter la robustesse et la s\u00e9curit\u00e9 \u00bb<\/em><\/p>Thomas Debris<\/cite><\/blockquote><\/figure>\n\n\n\n

Thomas Debris a insist\u00e9 sur \u00ab l\u2019int\u00e9r\u00eat de cette diversit\u00e9 car c\u2019est elle qui permet d\u2019augmenter la robustesse et la s\u00e9curit\u00e9 \u00bb.<\/em> Elle pr\u00e9sente aussi l\u2019avantage de couvrir diff\u00e9rents usages ; c\u2019est-\u00e0-dire que certains algorithmes sont plus adapt\u00e9s pour certains contextes et usages.<\/p>\n\n\n\n

Sur le chemin du renouveau, une \u00e9tape importante a \u00e9t\u00e9 franchie cet \u00e9t\u00e9. Le 5 juillet dernier, Le NIST a annonc\u00e9 les gagnants du son concours. Deux algorithmes r\u00e9sistants au quantique, bas\u00e9s sur les r\u00e9seaux euclidiens structur\u00e9s, ont \u00e9t\u00e9 retenus pour la majorit\u00e9 des cas d\u2019usage :<\/p>\n\n\n\n