Cryptographie Post-Quantique : glossaire
Comprendre les termes clés pour anticiper la menace quantique et sécuriser vos données.
Glossaire de la Cryptographie Post-Quantique
Retrouvez les termes clés afin de mieux comprendre le sujet de la cryptographie post-quantique et commencer à anticiper la menace quantique pour sécuriser vos données aujourd’hui et pour demain.
L’approche PRIM’X
Face à l’urgence du Q-Day et à la menace « Harvest Now, Decrypt Later », PRIM’X privilégie une anticipation raisonnée plutôt que la précipitation, ancrant sa stratégie dans un écosystème sécurisé. Via le consortium HYPERFORM qui regroupe les meilleurs experts français, PRIM’X développe une approche hybride et crypto-agile intégrée notamment dans les solutions de confidentialité ZED! et ZONECENTRAL.
L’objectif de PRIM’X est de garantir une migration souveraine et certifiée des infrastructures, évitant les solutions isolées pour assurer une résilience globale. PRIM’X aligne l’innovation post-quantique sur les réalités opérationnelles et les standards internationaux pour une sécurité pérenne.
Ainsi, PRIM’X inscrit ses produits dans le temps long de la sécurité éprouvée et gouvernée.
Concepts Fondamentaux et Menaces
Qu’est-ce que la cryptographie post-quantique (PQC) ?
La cryptographie post-quantique regroupe les algorithmes de chiffrement conçus pour résister aux attaques des futurs ordinateurs quantiques, remplaçant ainsi les standards actuels comme RSA et ECC qui deviendront vulnérables.
Que signifie le terme « Q-Day » ?
Le Q-Day (Quantum Day) est la date hypothétique où un ordinateur quantique suffisamment puissant sera capable de casser les algorithmes de chiffrement asymétriques actuels en un temps record, rendant ces protections obsolètes.
Qu’est-ce que la stratégie « Harvest Now, Decrypt Later » ?
C’est une méthode d’attaque où des acteurs malveillants interceptent et stockent aujourd’hui des données chiffrées pour les déchiffrer plus tard, une fois la technologie quantique disponible. Cela signifie que certaines données sensibles actuelles sont déjà vulnérables.
Quel est le rôle de l’algorithme de Shor ?
L’algorithme de Shor est une méthode quantique théorisée en 1994 capable de factoriser de grands nombres et de résoudre le problème du logarithme discret, ce qui permet de briser la sécurité des algorithmes RSA et ECC.
Stratégies de Migration et Sécurité
Comment fonctionne l’hybridation en cryptographie ?
L’hybridation consiste à combiner un algorithme classique (ex: RSA) et un algorithme post-quantique. Cette « double serrure » garantit que si l’un des deux algorithmes est compromis, l’autre protège toujours les données.
Qu’est-ce que la crypto-agilité ?
La crypto-agilité est la capacité d’un système ou d’un logiciel à changer rapidement de famille d’algorithmes cryptographiques sans refonte majeure de l’architecture, permettant une adaptation immédiate face à de nouvelles menaces ou failles. C’est un élément primordial de la démarche de protection post-quantique.
Qu’est-ce que l’inventaire cryptographique ?
L’inventaire cryptographique est le processus d’identification et de recensement de tous les algorithmes, clés et protocoles de chiffrement utilisés dans une entreprise ou une organisation, étape indispensable pour planifier la migration vers le post-quantique.
Standards et Algorithmes
Quels sont les algorithmes standards sélectionnés par le NIST ?
Le NIST a sélectionné des algorithmes comme ML-KEM (pour le chiffrement, anciennement CRYSTALS-Kyber) et ML-DSA (pour les signatures, anciennement CRYSTALS-Dilithium) comme futurs standards internationaux de sécurité post-quantique.
Quel est le projet HYPERFORM ?
HYPERFORM est un consortium français financé par France 2030 et placé sous l’égide de l’ANSSI, visant à développer et valider des solutions de chiffrement résistantes aux attaques quantiques. Il réunit des acteurs majeurs : IDEMIA (Secure Element), CRYPTONEXT (expertise cryptographique), INRIA (recherche sur l’hybridation), CEA-LETI (évaluation matérielle), SYNAKTIV (sécurité), et l’ANSSI. PRIM’X y apporte ses solutions de confidentialité (ZONECENTRAL et ZED!) et assure leur intégration dans un écosystème global certifié.
Infrastructure et Écosystème
Quelle est la différence entre un Qubit et un Bit ?
Contrairement au bit classique qui vaut 0 ou 1, le Qubit (bit quantique) peut exister dans un état de superposition, permettant aux ordinateurs quantiques d’effectuer des calculs massivement parallèles sur des problèmes complexes.
Qu’est-ce qu’un Secure Element (SE) ?
Un Secure Element est un composant matériel sécurisé (comme une carte à puce ou une puce dédiée) conçu pour stocker et gérer les clés cryptographiques de manière isolée, offrant une protection physique renforcée contre les attaques, essentielle pour les clés post-quantiques.
Qu’est-ce que la certification CC (Common Criteria) ?
La certification CC (Common Criteria) est une norme internationale qui évalue la sécurité des produits informatiques. Elle est devenue un critère clé pour valider la robustesse des solutions de cryptographie post-quantique face aux menaces avancées. La certification est un élément majeur de la stratégie des éditeurs experts de leur domaine (PRIM’X pour le chiffrement des données)
Qu’est-ce qu’une PKI (Public Key Infrastructure) ?
Une PKI est l’ensemble des politiques, logiciels et matériels nécessaires pour gérer les clés publiques et les certificats numériques. Elle doit évoluer pour supporter les nouveaux formats de clés et algorithmes post-quantiques.
Qu’est-ce que la migration post-quantique ?
La migration post-quantique désigne le processus complet de transition des systèmes d’information des algorithmes classiques (vulnérables) vers des algorithmes résistants au quantique, incluant l’inventaire, le test et le déploiement de nouveaux protocoles. Tous les élément du système doivent évoluer en même temps pour ne pas y avoir de maillon faible cryptographique.
Lire aussi notre glossaire sur les mots clés du chiffrement
