By Kenna Hughes-Castleberry publié le 21 nov. 2022
A leader dans le chiffrement quantique sécurisé, Post-Quantum crée une stratégie à plusieurs niveaux pour se préparer à la menace de l'informatique quantique. Alors qu'il est à la pointe de la technologie Annonces contribuera sans aucun doute à rendre les organisations des banques aux gouvernements plus sûres, la société essaie également de trouver des moyens de sensibiliser le public à la menace de l'informatique quantique. Autant de quantum cybersécurité-les entreprises axées sur le développement développent également leurs propres méthodes, il y a un sentiment partagé parmi ces organisations que la menace est réelle et peu écoutent. Pour Post-Quantum, cela ne fait que motiver davantage l'équipe à continuer de faire passer le message sur la menace de sécurité que l'informatique quantique représente pour nos cadres de chiffrement actuels.
Les bases du chiffrement
Classical chiffrement est loin d'être simple, car il existe de nombreuses méthodes différentes utilisées. Selon le Institut de stratégie quantique, il existe trois principaux types de cryptage : asymétrique, symétrique et hachage. Pour la cryptographie asymétrique, chaque utilisateur possède à la fois des clés publiques et privées pour le chiffrement et le déchiffrement, tandis que pour le chiffrement symétrique, les utilisateurs ne disposent que de clés privées pour le chiffrement et le déchiffrement. Le chiffrement par hachage utilise un algorithme pour créer des données aléatoires qui sont « chiffrées ». C'est souvent à ce moment qu'un message de 35 caractères peut être dilué et randomisé en un « message » de 500 caractères. Alors que de nombreux ordinateurs peuvent avoir du mal à pénétrer ces protocoles actuels, un ordinateur quantique, possédant beaucoup plus de puissance de calcul, constitue une menace légitime pour l'infrastructure actuelle, obligeant les gouvernements et d'autres organisations, comme les banques ou les hôpitaux, à repenser leur sécurité.
"Lorsque les ordinateurs quantiques évolueront au-delà des ordinateurs classiques, les flux de données deviendront immédiatement vulnérables", explique Andersen Cheng, président de Post-Quantum. "De la fermeture d'infrastructures critiques au vol de fonds et de documents gouvernementaux, il existe un risque réel de conséquences désastreuses pour presque toutes les industries si elles n'agissent pas maintenant."
NIST (l'Institut national des normes et de la technologie) aux États-Unis a récemment publié des méthodes de normalisation pour les algorithmes qui peuvent être considérés comme post-quantiques ou quantiques sûrs. Ces algorithmes doivent être suffisamment compliqués pour qu'un ordinateur quantique ne puisse pas les pirater. Dans ce processus, le NIST s'est resserré sur quatre algorithmes qui peuvent correspondre aux normes, mais ils sont toujours en train de les étudier et de les tester de manière approfondie.
Post-Quantum fait passer le message
Bien que la majeure partie de l'industrie de l'informatique quantique soit consciente de la menace imminente (et que beaucoup agissent en conséquence), il existe toujours un manque général de sensibilisation du public à ce sujet. Cela amène de nombreuses entreprises, comme Post-Quantum, à prendre des mesures initiales supplémentaires en devant expliquer le contexte plus large aux utilisateurs et investisseurs potentiels. "Un prototype d'ordinateur quantique est beaucoup plus proche que les gens ne le pensent, et on pourrait raisonnablement casser le cryptage d'aujourd'hui dans les trois à cinq prochaines années", déclare Cheng. "Ce délai est en fait trompeur car, plus urgent encore," les attaques HNDL (Harvest Now, Decrypt Later) - où les mauvais acteurs peuvent stocker des données avec une longue durée de conservation pour les décrypter lorsqu'un ordinateur quantique fonctionnel émerge - constituent une menace actuelle et importante que la haute sécurité les organisations en particulier doivent commencer la transition vers un écosystème quantique sécurisé. Cela peut coûter un temps précieux, ce que de nombreuses entreprises quantiques n'ont peut-être pas, comme selon un récent Forbes article, l'informatique quantique devrait casser la cryptographie à clé publique dans les huit prochaines années. Heureusement, des entreprises comme Post-Quantum ont déjà des solutions qu'elles peuvent déployer.
En tant que première entreprise à développer des solutions de cryptographie post-quantique (PQC) (à partir de 2009), ils sont la seule entreprise à avoir développé ce qu'ils appellent une «plate-forme quantique sûre». Cette plate-forme comprend un logiciel modulaire pour l'identité, la transmission et le chiffrement, qui protège les organisations sur l'ensemble de leur empreinte numérique.
L'une des principales caractéristiques de cette plate-forme est le « Hybrid VPN PQ”, ce qui permet de s'assurer que les organisations peuvent communiquer en toute sécurité. "Lorsque les normes de cryptage d'aujourd'hui seront brisées, les VPN traditionnels deviendront redondants, ce qui nous a conduit à développer un VPN sécurisé quantique qui sécurise les flux de données dans un tunnel résistant quantique lors de leur transmission", explique Cheng. « Notre Hybrid PQ VPN a été testé avec succès par l'OTAN pour sécuriser ses flux de communication, et est également testé dans d'autres environnements de haute sécurité. Le niveau de sécurité est encore amélioré par notre solution d'identité prête pour le quantum. Je ne saurais trop insister sur la nécessité de mettre en place l'identité la plus sécurisée possible, car elle deviendra la passerelle des objets (GoT) si vous souhaitez mettre en œuvre un écosystème de bout en bout sécurisé quantique. Ce qui distingue vraiment nos solutions, c'est qu'elles sont interopérables, rétrocompatibles et crypto-agiles, qui sont toutes essentielles pour assurer une transition transparente vers un monde quantique sûr. Cela a déjà aidé des organisations telles que NATO pour lancer leur migration, et nous sommes prêts à travailler avec toute organisation désireuse de poursuivre une migration fluide et agile vers une infrastructure prête pour le quantum.
Alors que la menace de l'informatique quantique n'est pas aussi largement acceptée par le public, des entreprises comme Post-Quantum travaillent dur pour s'assurer qu'elles sont pleinement prêtes pour le moment où l'informatique quantique sera pleinement développée. Comme le conclut Cheng : « Ces dernières années, la course aux armements technologiques pour développer des machines quantiques suffisamment puissantes s'est accélérée à un rythme sans précédent. En plus des dangers immédiats que pose Harvest Now, Decrypt Later, nous voyons maintenant les gouvernements devenir de plus en plus inquiets et lancer des actions obligatoires, telles que la loi américaine sur la préparation à la cybersécurité de l'informatique quantique. Pour les industries à haute sécurité telles que les banques et les agences fédérales, le coût de l'inaction devient tout simplement trop élevé pour être évité.
Kenna Hughes-Castleberry est rédactrice à Inside Quantum Technology et communicatrice scientifique à JILA (un partenariat entre l'Université du Colorado à Boulder et le NIST). Ses rythmes d'écriture incluent la technologie profonde, le métaverse et la technologie quantique.
