Cryptographie post-quantique : pourquoi la protection des identifiants doit évoluer dès maintenant
Les ordinateurs quantiques ne sont pas encore capables de casser les algorithmes de chiffrement actuels comme RSA ou la cryptographie à courbe elliptique, mais leur progression rapide pose une menace concrète pour les données chiffrées aujourd'hui. Des acteurs malveillants pratiquent déjà la stratégie dite « harvest now, decrypt later » : ils collectent des données chiffrées dans l'intention de les déchiffrer lorsque la puissance quantique sera suffisante. Les identifiants constituent une cible prioritaire dans cette logique, car ils conservent souvent une valeur stratégique sur le long terme. La transition vers la cryptographie post-quantique ne peut donc pas attendre la maturité des machines quantiques et doit commencer par sécuriser les mécanismes d'authentification.
Même si aucune machine quantique ne peut aujourd'hui compromettre les algorithmes de chiffrement asymétrique comme RSA ou la cryptographie à courbe elliptique, la progression du matériel quantique rend cette menace inévitable à moyen terme. Des adversaires sophistiqués adoptent déjà une approche anticipatoire en interceptant des données chiffrées aujourd'hui pour les déchiffrer plus tard, une tactique connue sous le nom de « harvest now, decrypt later ». Dans ce contexte, les identifiants représentent la cible la plus sensible, car leur valeur peut s'étendre sur plusieurs années. La cryptographie post-quantique ne relève donc plus d'une prospective lointaine : elle constitue un chantier de sécurisation urgent, à initier en priorité sur les couches d'authentification et de gestion des accès.
Impacts pour les organisations- Les données et identifiants chiffrés actuellement peuvent être stockés par des attaquants en vue d'un déchiffrement futur
- RSA et les algorithmes à courbe elliptique seront cassables dès que les capacités quantiques seront suffisantes
- Les systèmes d'authentification constituent le point d'entrée prioritaire à migrer vers des standards post-quantiques
- La planification de la transition cryptographique doit s'intégrer dès aujourd'hui dans les stratégies de sécurité des entreprises
Source : The Hacker News