Évaluez l’intérêt de la protection post-quantique selon la durée de confidentialité des données, pas selon une date future supposée.
« Collecter maintenant, déchiffrer plus tard », ou HNDL (« Harvest now, decrypt later »), désigne le fait, pour un attaquant, de recueillir dès aujourd'hui des données chiffrées dans l'espoir de disposer un jour des outils nécessaires pour les lire. Dans le scénario quantique, la principale préoccupation concerne certaines méthodes à clé publique qu'un ordinateur quantique suffisamment puissant pourrait attaquer.
Ce risque ne signifie pas que le chiffrement de tous les messages actuels a déjà été cassé, ni qu'une date certaine existe pour cela. Son importance dépend du chiffrement utilisé, des données qu'il est possible de recueillir et de la durée pendant laquelle les informations doivent rester confidentielles.
Pourquoi la « durée de confidentialité » est-elle importante ?
Un message d'organisation quotidienne peut perdre l'essentiel de sa valeur après quelques heures, tandis qu'un contrat, un dossier personnel ou l'identité d'une source journalistique peut rester sensible pendant des années. Cette différence doit être prise en compte dans le choix des protections et dans le plan de migration.
Dans son explication de la cryptographie post-quantique, le NIST souligne ce risque pour les données à longue durée de vie et le temps nécessaire à la migration. On ignore quand un ordinateur quantique capable de casser la cryptographie existante sera disponible ; planifier dans l'incertitude n'est pas annoncer un jour précis où la sécurité s'effondrera.
| Question concernant vos données | Pourquoi est-ce important ? |
|---|---|
| Jusqu'à quand doivent-elles rester confidentielles ? | Permet d'apprécier la valeur potentielle d'une divulgation future |
| Qui pourrait en recueillir une copie ? | Intègre les capacités et les possibilités d'accès de l'attaquant à l'évaluation |
| Comment leurs clés sont-elles créées et conservées ? | Le seul nom de l'algorithme de chiffrement du contenu, comme AES, ne suffit pas à répondre |
| Quelles copies existent dans les sauvegardes ou sur les appareils ? | Certaines voies de divulgation ne nécessitent aucun ordinateur quantique |
Ce tableau est un outil d'aide à la décision, pas un score statistique ni une preuve que vos données en particulier ont été enregistrées.
Que fait ML-KEM ?
La norme FIPS 203 définit ML-KEM comme un mécanisme permettant d'établir un secret partagé. ML-KEM-768 est l'un de ses jeux de paramètres. Le secret obtenu peut servir, au sein d'un protocole, à dériver une clé de chiffrement du contenu ; ML-KEM n'est pas lui-même une méthode de chiffrement direct d'un film ou d'un long texte.
La résistance post-quantique ne constitue pas une preuve d'inviolabilité éternelle. La sécurité dépend des hypothèses mathématiques, de la bonne combinaison des algorithmes, de leur implémentation et de la gestion des clés. La présence du nom ML-KEM sur une page produit n'est pas une certification indépendante de l'ensemble de la messagerie.
Pourquoi utiliser une approche hybride ?
Une conception hybride associe des matériaux de clé classiques et post-quantiques au moyen d'un mécanisme défini, afin de ne pas dépendre d'une seule famille d'algorithmes. L'objectif peut être de préserver la confidentialité si l'un des composants est mis en défaut, mais ce résultat dépend de la conception du combinateur et des hypothèses du protocole ; juxtaposer deux noms ne suffit pas.
La confidentialité persistante et la sécurité après compromission sont également des propriétés distinctes. Un protocole doit préciser quelle période est affectée par la divulgation de telle ou telle clé et quelles nouvelles entrées sont nécessaires pour rétablir la sécurité. À elle seule, la rotation d'une chaîne déterministe n'évince pas un attaquant toujours présent sur l'appareil.
Qu'est-ce que cela signifie pour les utilisateurs de Livara ?
La documentation de sécurité de Livara décrit l'utilisation combinée de P-256 et de ML-KEM-768 pour LVR1, ainsi que la distribution des clés de groupe au moyen de sessions entre deux participants. Il s'agit de la description du concepteur ; pour l'évaluer, examinez séparément la version du produit, la couverture de chaque type de conversation et les éléments techniques disponibles.
Ne déduisez pas de la protection d'un type de message que toutes les fonctionnalités sont protégées de la même manière. Les appels, les sauvegardes, les canaux publics et la récupération d'identité peuvent obéir à des règles différentes. Le modèle de menace de Livara et le guide pour choisir une messagerie sécurisée sont de meilleurs points de départ qu'une étiquette générale « quantique ».
Quels problèmes des clés post-quantiques ne résolvent-elles pas ?
- Un logiciel malveillant ou l'accès à un appareil qui affiche du contenu déchiffré.
- Un destinataire qui enregistre, photographie ou repartage un message.
- Les métadonnées que le produit conserve délibérément pour l'acheminement.
- Une sauvegarde qui ne bénéficie pas d'une protection propre.
- La capture à nouveau d'un contenu déjà divulgué.
Une mise à niveau effectuée aujourd'hui ne modifie pas non plus une copie du trafic qu'un attaquant a déjà recueillie. Pour comprendre la différence entre le contenu et les informations associées, consultez le guide des métadonnées de messagerie.
Par où commencer ?
Identifiez d'abord les données qui doivent rester confidentielles longtemps. Demandez ensuite dans quelle version et dans quel flux la protection post-quantique est réellement activée, quelles spécifications et évaluations ont été publiées et quelles sont les limites de la récupération. En parallèle, ne négligez ni les mises à jour des appareils, ni la vérification des contacts, ni les sauvegardes sécurisées ; ces risques existent déjà aujourd'hui.
Dois-je supposer que tous mes messages seront lus à l'avenir ?
Non. Cette conclusion n'est pas justifiable sans connaître la conception du chiffrement et les capacités de l'attaquant. HNDL justifie une planification proportionnée à la sensibilité des données, pas la certitude que tous les messages seront divulgués.
Le chiffrement de bout en bout est-il post-quantique à lui seul ?
Non. Le chiffrement de bout en bout concerne les endroits où l'accès aux clés et au contenu est possible ; la résistance aux attaques quantiques dépend des algorithmes et du protocole.
