Les experts soulignent l'urgence croissante pour les entreprises technologiques de migrer vers la cryptographie post-quantique afin de contrer la menace de l'ordinateur quantique, ou « Q-Day ». Des recherches récentes suggèrent que les systèmes de sécurité actuels, notamment les signatures numériques, pourraient être vulnérables bien plus tôt que prévu. En réaction, des géants comme Google et Cloudflare ont avancé leurs objectifs de préparation à 2029, devançant ainsi d'autres acteurs comme Microsoft et Amazon. Cette transition est jugée cruciale pour éviter des cyberattaques catastrophiques capables de briser l'authentification des données en temps réel. L'industrie technologique s'achemine inexorablement vers ce que les spécialistes appellent le « Q-Day », le moment critique où un ordinateur quantique suffisamment puissant sera en mesure de compromettre les algorithmes de chiffrement qui sécurisent aujourd'hui l'ensemble des communications mondiales. Cette menace a cessé d'être hypothétique, d'autant que l'histoire nous a déjà enseigné les risques d'une transition cryptographique trop tardive.
L'attaque à grande échelle du logiciel malveillant Flame en 2010 sert aujourd'hui de mise en garde. Le logiciel malveillant Flame a exploité une faille connue de la fonction de hachage MD5 pour infecter toutes les machines d’un réseau du gouvernement iranien. Alors que MD5 était jugé vulnérable depuis 2004, son utilisation persistante a permis aux attaquants de forger des certificats numériques parfaits pour distribuer des mises à jour malveillantes.
Aujourd'hui, les algorithmes RSA et les courbes elliptiques (ECC), piliers de la sécurité moderne, sont confrontés à un risque similaire en raison de l'algorithme de Shor, capable de résoudre les problèmes mathématiques qui les sous-tendent de manière exponentiellement plus rapide qu'un ordinateur classique.
Découvertes sur la vulnérabilité des signatures numériques
Des études récentes ont considérablement réduit les estimations du temps nécessaire pour qu'un ordinateur quantique puisse briser les systèmes actuels, poussant les experts vers une zone de danger inconfortable. Jusqu'à présent, l'intérêt porté à la cryptographie post-quantique (PQC) s'est concentré sur l'utilisation de l'algorithme de Shor pour casser le chiffrement RSA, un exploit dont la réalisation est estimée à au au moins une dizaine d'années.
Cette échéance a incité les ingénieurs en sécurité à concentrer leurs préparatifs sur la lutte contre les menaces de type « harvest-now-decrypt-later » (HNDL, ou « stocker maintenant, déchiffrer plus tard »), dans lesquelles des adversaires mettent de côté des données chiffrées circulant sur Internet dans le but de les déchiffrer le jour J, c'est-à-dire la date à laquelle un ordinateur quantique pertinente sur le plan cryptographique sera disponible.
Les craintes s'étendent désormais à la cryptographie sur courbes elliptiques (ECC), un pilier fondamental des signatures numériques. Ces signatures garantissent l'authenticité et l'intégrité des messages, des logiciels, des connexions SSH et des certificats TLS. Une étude de Oratomic suggère qu'une approche utilisant des atomes neutres pourrait briser l'ECC avec environ 10 000 qubits physiques, un nombre bien inférieur aux estimations précédentes.
De son côté, Google a démontré que des circuits quantiques spécifiques n'auraient besoin que de 1 200 qubits logiques pour « briser l'ECC 256 bits en seulement neuf minutes ». Cette rapidité permettrait à des adversaires de pirater des fonds en cryptomonnaies ou d'usurper des identités numériques en temps réel.
L'accélération des échéances pour Google et Cloudflare
Face à ces avancées, Google et Cloudflare ont avancé leur date butoir pour être prêts pour la cryptographie post-quantique (PQC) à 2029, soit un gain de cinq ans par rapport à leurs prévisions initiales. Ce changement de cap traduit une priorité désormais accordée à l'authentification plutôt qu'au simple chiffrement des données. La protection contre les menaces de type HNDL est déjà entamée avec ML-KEM (Module Lattice Key Encapsulation Mechanism).
Le ML-KEM est un algorithme de cryptographie post-quantique fondé sur des problèmes que les ordinateurs quantiques ne sont pas mieux à même de résoudre que les ordinateurs classiques. Étant donné le nombre relativement faible de protocoles utilisant le RSA, ce travail s’est avéré relativement aisé.
Cependant, la migration de l'authentification est jugée beaucoup plus complexe. Une authentification brisée est catastrophique, car elle permettrait à un attaquant de prendre le contrôle total d'un système, de diffuser des mises à jour logicielles malveillantes ou de détourner des connexions en direct. Ce processus de transition est une entreprise massive qui nécessite de coordonner de nombreuses dépendances tierces et pourrait prendre des années.
Envoyé par Bas Westerbaan, chercheur principal chez Cloudflare
L’imminence du Q-Day change la donne : les fuites de données sont graves, mais une authentification compromise est catastrophique. Toute clé de connexion à distance vulnérable aux attaques quantiques qui passe inaperçue constitue un point d’accès permettant à un attaquant de faire ce qu’il veut, qu’il s’agisse de vous extorquer de l’argent, de mettre votre système hors service ou de l’espionner. Tout mécanisme de mise à jour logicielle automatique devient un vecteur d’exécution de code à distance. Un attaquant quantique actif n’a que l’embarras du choix : il lui suffit de trouver une seule clé de confiance vulnérable à l’attaque quantique pour s’introduire.
Des stratégies divergentes au sein des géants du secteur
Une fois le Q-Day arrivé, tout certificat basé sur l'ECC, ainsi que sur le RSA, dès lors que celui-ci pourra lui aussi être attaqué par un CRQC, pourra être usurpé. Cette capacité permettrait à des attaquants de se faire passer, par des moyens cryptographiques, pour un nombre incalculable de sites Web, de serveurs de messagerie et de systèmes de signature numérique. Des menaces similaires pèsent sur les clés SSH et d'autres applications critiques.
Toutefois, tous les Big Tech ne partagent pas le même sentiment d'urgence ou la même transparence concernant leurs calendriers. À ce jour, Google et Cloudflare sont les seuls à avoir appelé à fixer l'échéance de 2029 pour la mise en place d'une protection complète contre les attaques quantiques.
Amazon va respecter l'échéance de décembre 2031 fixée par le ministère américain de la Défense, utilisant une solution interne nommée SigV4 pour sécuriser ses authentifications sans passer immédiatement par une solution à clé publique. Microsoft affiche une échéance encore plus lointaine, fixée à 2033, tout en affirmant être à la pointe de la planification depuis 2014 et privilégier une approche axée sur ses plateformes critiques Windows et Azure.
D'autres acteurs de technologie tels que Meta et Apple n'ont fourni aucune date précise. Meta a préféré introduire une taxonomie de maturité pour la cryptographie post-quantique, conseillant aux entreprises d'atteindre le "platinum standard" sans pour autant fixer d'objectif temporel interne.
Le défi monumental de la transition et les risques de déni
Malgré l'ambition de certains, de nombreux experts estiment qu'un ordinateur quantique capable d'exécuter l'algorithme de Shor de manière généralisée reste une perspective encore lointaine, probablement au-delà de 2035. Dan Boneh de l'université de Stanford compare l'effort nécessaire à celui d'un projet de l'envergure du projet Manhattan. Les spécialistes invitent toutefois les organisations à accélérer leur préparation à l'avènement du Q-Day.
D'après certains analystes, le risque de déni face à l'évolution de la technologie et l'existence de logiciels ou matériels obsolètes et oubliés dans les infrastructures mondiales font craindre une répétition des erreurs passées. La difficulté réside moins dans l'existence des nouveaux algorithmes post-quantiques que dans l'immensité du travail d'implémentation nécessaire pour sécuriser l'ensemble de l'Internet avant que le Q-Day ne devienne une réalité.
En fixant des objectifs pour 2029, des entreprises comme Google tentent de se donner une marge de manœuvre cruciale pour éviter d'être prises au dépourvu par une avancée technologique soudaine. Des...
La fin de cet article est réservée aux abonnés. Soutenez le Club Developpez.com en prenant un abonnement pour que nous puissions continuer à vous proposer des publications.
