{"id":16998,"date":"2024-08-27T15:40:13","date_gmt":"2024-08-27T13:40:13","guid":{"rendered":"https:\/\/www.thegreenbow.com\/?post_type=resource&p=16998"},"modified":"2025-01-12T20:26:37","modified_gmt":"2025-01-12T18:26:37","slug":"premiers-standards-pqc-un-evenement-majeur-pour-la-securite-des-donnees","status":"publish","type":"resource","link":"https:\/\/www.thegreenbow.com\/fr\/ressource\/blog\/premiers-standards-pqc-un-evenement-majeur-pour-la-securite-des-donnees\/","title":{"rendered":"Premiers standards PQC\u00a0: un \u00e9v\u00e9nement majeur pour la s\u00e9curit\u00e9 des donn\u00e9es"},"content":{"rendered":"\n
\n

Auteur : Arnaud DUFOURNET<\/strong>, Chief Marketing Officer<\/p>\n\n\n\n

Ils \u00e9taient tr\u00e8s attendus par les professionnels de la s\u00e9curit\u00e9 informatique. Anne Neuberger, la conseill\u00e8re adjointe \u00e0 la s\u00e9curit\u00e9 nationale des \u00c9tats-Unis en visite \u00e0 Londres en mai dernier, avait annonc\u00e9 leur publication pour juillet. C\u2019est finalement au c\u0153ur de l\u2019\u00e9t\u00e9 que le NIST (National Institute of Standards and Technology) a publi\u00e9 la version finalis\u00e9e des trois premiers standards<\/a> sur les algorithmes de chiffrement post-quantique.  Cette publication marque un tournant d\u00e9cisif dans la s\u00e9curit\u00e9 des donn\u00e9es. Alors que des chercheurs du monde entier s\u2019efforcent \u00e0 mettre au point un ordinateur quantique capable de briser nos syst\u00e8mes de chiffrement actuels, l’urgence de la transition vers une nouvelle cryptographie ne fait plus aucun doute.<\/p>\n\n\n\n

Une s\u00e9lection commenc\u00e9e en 2016<\/strong><\/h2>\n\n\n\n

C\u2019est donc le 13 ao\u00fbt 2024 que le NIST a officiellement publi\u00e9 les trois premiers standards PQC. Ils sont le r\u00e9sultat d\u2019un concours international lanc\u00e9 en 2016 par le NIST afin de trouver une parade \u00e0 la menace quantique. Apr\u00e8s l\u2019\u00e9tude de 82 algorithmes provenant de 25 pays, ce concours a permis d\u2019en faire \u00e9merger quatre : deux pour s\u00e9curiser les \u00e9changes de cl\u00e9s et deux autres pour prot\u00e9ger la signature \u00e9lectronique.<\/p>\n\n\n\n

Pour rappel, la cryptographie \u00e0 cl\u00e9s publiques est vuln\u00e9rable aux attaques quantiques. Elle est principalement utilis\u00e9e pour prot\u00e9ger les signatures num\u00e9riques, le transport de cl\u00e9s et l\u2019authentification d\u2019identit\u00e9. Dans la perspective d\u2019une attaque de type HNDL*, il est crucial de s\u00e9curiser en priorit\u00e9 les deux premiers usages. Concernant l\u2019authentification d\u2019identit\u00e9, une attaque ne peut \u00eatre men\u00e9e qu\u2019apr\u00e8s le Q-day, c\u2019est-\u00e0-dire \u00e0 partir du moment o\u00f9 les ordinateurs quantiques seront suffisamment puissants pour ex\u00e9cuter l\u2019algorithme de Shor et briser les syst\u00e8mes cryptographiques asym\u00e9triques.<\/p>\n\n\n\n

\"\"<\/figure>
\n

Les quatre algorithmes retenus apr\u00e8s trois \u00ab rounds \u00bb d\u2019analyse, sont le fruit de la collaboration entre plusieurs institutions acad\u00e9miques et organisations de recherche. Parmi celles-ci, IBM Research peut se targuer d\u2019\u00eatre impliqu\u00e9 dans trois des quatre algorithmes s\u00e9lectionn\u00e9s pour la normalisation.<\/p>\n<\/div><\/div>\n\n\n\n

<\/p>\n\n\n\n

Des algorithmes qui changent de nom<\/strong><\/h2>\n\n\n\n

Le 24 ao\u00fbt 2023 dans la foul\u00e9e de l\u2019annonce du r\u00e9sultat du troisi\u00e8me round de son concours, le NIST avait publi\u00e9 des projets de standards pour trois des quatre algorithmes retenus : CRYSTALS-Kyber, CRYSTALS-Dilithium et SPHINCS+. Chaque algorithme h\u00e9rite alors d\u2019un nom de standard, respectivement : FIPS** 203, FIPS 204 et FIPS 205. Le NIST a laiss\u00e9 jusqu\u2019au 22 novembre 2023 la possibilit\u00e9 pour les experts de faire des commentaires et des suggestions. Le NIST a ensuite pris quelques mois pour dig\u00e9rer les retours et apporter quelques pr\u00e9cisions et clarifications. Au final, un an plus tard, il y a assez peu de diff\u00e9rences entre les projets et les standards publi\u00e9s. Le principal changement r\u00e9side dans le renommage des algorithmes.<\/p>\n\n\n\n