/New Year Event 2023

L’apparition possible d’ordinateurs quantiques puissants pourrait poser des problèmes graves de sécurité informatique dans un futur assez proche (> 2030 ?). Depuis 2015, la question se pose du côté des standards cryptographiques en usage (algorithmes RSA, ECC, DH) puisque des techniques de cassage de ceux-ci ont été publiées sur base de ces ordinateurs quantiques (Shor 1994, Grover 1996, …). L’impact est que les algorithmes cryptographiques à clé publique utilisés partout seraient en danger quelque soient leurs paramètres, notamment longueurs de clé secrète, à long terme.

Un appel public aux chercheurs du monde entier a été lancé par le NIST, organisme officiel de standards aux USA, en 2016, et les premières propositions concrètes, après analyses approfondies par la communauté scientifique, ont été approuvées en août 2022. Ces algorithmes, dits post-quantiques ou quantum résistants, vont aussi être repris par la plupart des organismes mondiaux de standardisation (IETF, ISO, ETSI, etc) et sont déjà implémentés par de grands industriels (Google, Amazon, Microsoft, Infineon, NXP, …).

Peu après, la Maison Blanche USA a publié une directive qui rend obligatoire très prochainement (entre l’an prochain et 2030 selon les cas, d’abord de façon hybride avec les algorithmes actuels) l’utilisation de tels algorithmes dans les produits destinés aux USA et d’abord dans son administration. Il est probable que d’autres pays vont suivre et déjà la migration vers ces nouveaux algorithmes se préparent partout. Ceci concerne donc directement l’Europe si elle veut encore exporter ses produits de sécurité.

Nous ferons le point de façon pédagogique sans présupposé.

N’oubliez pas que votre présence à cet évènement peut être invoqué comme CPE de vos certifications ISC2, ISACA et autres.

Salutations et bonnes fêtes de fin d’année,

Le Conseil d’Administration de l’a.s.b.l. CLUSIL