Les Etats Unis Institut National des Standards et de la technologie (NIST) a sélectionné quatre algorithmes qui seront développés en tant que normes de chiffrement post-quantique pour protéger les données d'une future attaque informatique quantique. L'annonce fait suite à un concours de six ans, le NIST appelant maintenant les institutions à étudier la meilleure façon d'appliquer les normes.
Une fois pleinement développés, les ordinateurs quantiques sont considérés comme des candidats idéaux pour le calcul de processus complexes. D'autre part, ils pourraient également être utilisés pour des activités malveillantes, telles que le piratage d'informations actuellement cryptées. Cela pourrait mettre en danger des données telles que des documents gouvernementaux ou des secrets d'entreprise.
Pour cette raison, en 2016, le NIST a lancé un concours ouvert en cryptographie post-quantique où des chercheurs du monde entier pouvaient soumettre leurs algorithmes pour être considérés comme une future norme. Plusieurs tours ont présélectionné les candidats et ont permis de peaufiner davantage les protocoles proposés.
Plus à venir
Maintenant, le NIST a annoncé quatre gagnants. La cryptographie post-quantique est conçue pour deux tâches principales. Le premier est le cryptage général qui protège les informations échangées sur un réseau public. Ici, le NIST a sélectionné l'algorithme CRYSTALS-Kyber qui utilise des clés de chiffrement relativement petites que deux parties peuvent échanger facilement et a une vitesse de fonctionnement élevée.
La deuxième tâche concerne les signatures numériques et est utilisée pour l'authentification de l'identité. Trois algorithmes ont été sélectionnés : CRYSTALS-Dilithium, FALCON et SPHINCS+. Les deux premiers sont préférés en raison de leur efficacité, tandis que SPHINCS+ utilise une approche mathématique différente des trois autres lauréats.
Le moment quantique Y2K
Le NIST dit que les instituts devraient maintenant commencer à passer à la cryptographie post-quantique, en mettant l'accent sur une approche "collecter maintenant décrypter-plus tard", ce qui signifie mettre en œuvre la cryptographie post-quantique avant la création d'ordinateurs quantiques à grande échelle. Le NIST a également annoncé quatre autres algorithmes qui sont toujours à l'étude en tant que normes. Les gagnants de ce tour seront annoncés à une date ultérieure.
