Le chiffrement post quantique est un chiffrement que même un ordinateur quantique ne peut pas casser. Il doit remplacer RSA et ECC, qu'un grand ordinateur quantique pourra casser.
Le chiffrement post quantique est un chiffrement que même un ordinateur quantique ne peut pas casser. En anglais, on parle de post quantum cryptography ou PQC. Ce n'est pas un chiffrement qui utilise un ordinateur quantique. C'est un logiciel normal, qui tourne sur les ordinateurs que nous avons aujourd'hui. Il repose simplement sur des calculs très difficiles, même pour un ordinateur quantique.
Pourquoi en a t on besoin ?
La plupart du chiffrement actuel repose sur RSA ou ECC. Ces méthodes sont sûres, car un ordinateur normal mettrait des milliers d'années à trouver la clé secrète. Un grand ordinateur quantique pourra le faire en peu de temps. Cette machine n'existe pas encore. Mais les données volées aujourd'hui pourront être ouvertes le jour où elle arrivera. On appelle cela harvest now, decrypt later.
Comment cela fonctionne ?
Le chiffrement post quantique utilise d'autres types de calculs. L'un d'eux repose sur des grilles de nombres dans de nombreuses dimensions. Il est facile de créer le problème, mais très difficile de le résoudre à l'envers. C'est vrai pour les ordinateurs normaux comme pour les ordinateurs quantiques.
En août 2024, l'institut américain NIST a fait des premières méthodes des normes officielles. Elles s'appellent FIPS 203, 204 et 205. FIPS 203 sert à échanger des clés quand deux machines doivent parler en sécurité. FIPS 204 et 205 servent aux signatures numériques.
Chiffrement mixte
Les nouvelles méthodes sont encore jeunes. C'est pourquoi on utilise souvent une solution mixte au début. On utilise alors une méthode classique et une méthode post quantique en même temps. Un attaquant doit casser les deux. Cela reste sûr, même si l'une des méthodes se révèle avoir une faiblesse.
Le chiffrement post quantique dans HCL Notes et Domino
Notes et Domino utilisent le chiffrement à beaucoup d'endroits. Cela concerne le Notes ID de l'utilisateur, le trafic entre client et serveur, le mail chiffré et TLS pour le web et le mail. Tous ces endroits reposent aujourd'hui sur RSA.
Domino 2026 a reçu une nouvelle version d'OpenSSL, qui connaît les nouvelles méthodes. Elles ne sont simplement pas encore activées pour les utilisateurs. Chez HCL, la demande de chiffrement post quantique a le statut Planning to Implement. Nous attendons les premiers pas dans Domino 2027. Pour en savoir plus, lisez l'article sur le chiffrement post quantique dans Notes 2027.
Quand faut il être prêt ?
L'UE veut que les systèmes à haut risque soient post quantiques avant fin 2030. Les autres doivent suivre autant que possible avant 2035. Le NIST veut arrêter complètement RSA et ECC en 2035. Si vous avez dans Notes des données qui doivent rester secrètes pendant des années, il est sage de commencer maintenant. Nous vous aidons volontiers, à distance et en anglais, avec notre service de supervision et support Domino.