La durée de confidentialité d’un message peut dépasser celle de son appareil et de la cryptographie utilisée pour établir ses clés.
Un message envoyé aujourd’hui peut devoir rester privé bien plus longtemps que le téléphone utilisé pour l’envoyer. Cet écart explique l’importance de « collecter maintenant, déchiffrer plus tard » : un adversaire peut conserver du trafic chiffré aujourd’hui et tenter d’en retrouver le contenu si une technologie future vient à bout de l’échange de clés qui le protège.
Aucune date n’est établie pour l’arrivée d’un ordinateur quantique pertinent sur le plan cryptographique. Une exigence de confidentialité de dix ans est un exemple de planification, pas un compte à rebours. Il faut déterminer si l’information pourrait encore causer un préjudice après le délai nécessaire pour mettre à niveau les systèmes qui la protègent.
Ce dont un attaquant aurait besoin
Conserver uniquement le texte chiffré ne garantit pas son déchiffrement futur. L’attaquant a besoin d’une capture exploitable, des éléments pertinents du protocole et d’un moyen de vaincre les protections appliquées. Le trafic manquant, les secrets indépendants et la conception du protocole peuvent influer sur le résultat.
Un ordinateur quantique suffisamment performant pourrait menacer la cryptographie à clé publique RSA et sur courbes elliptiques, largement utilisée. Cela ne signifie pas que tout ordinateur quantique actuel peut casser une messagerie, ni que tous les chiffrements échouent de la même façon. Le chiffrement symétrique comme AES et l’établissement de clés publiques comme ECDH reposent sur des hypothèses de sécurité différentes.
Le programme post-quantique du NIST recommande d’entamer la migration vers ses normes publiées, tout en reconnaissant l’incertitude du calendrier quantique. Anticiper est important, car une mise à niveau ultérieure ne peut pas récupérer une capture antérieure détenue par un adversaire.
Pourquoi la confidentialité persistante classique ne suffit pas
La confidentialité persistante, ou forward secrecy, vise à limiter l’exposition des messages antérieurs lorsqu’une clé à long terme est compromise plus tard, à condition que les anciens secrets de session aient été correctement effacés. Elle est utile dès aujourd’hui.
Cependant, un échange reposant sur un problème mathématique vulnérable aux attaques quantiques ne devient pas résistant simplement parce que ses valeurs privées étaient temporaires. Si un futur attaquant peut reconstruire ces valeurs à partir d’échanges publics enregistrés, la session historique concernée peut rester menacée. Le résultat exact dépend du protocole complet et des éléments capturés.
L’établissement post-quantique de clés répond à cette autre menace. FIPS 203 normalise ML-KEM, un mécanisme d’établissement d’un secret partagé. Un protocole de messagerie peut utiliser ce secret pour dériver des clés, puis chiffrer les messages avec un chiffrement symétrique authentifié. ML-KEM n’est pas un autre nom pour le chiffrement des messages lui-même.
L’apport d’une conception hybride
Une conception hybride combine des contributions classiques et post-quantiques selon une construction spécifiée. Elle vise à préserver la résilience si les hypothèses d’un composant échouent alors que l’autre reste solide. Ce bénéfice dépend de la combinaison correcte, de l’authentification, de l’aléa et de l’implémentation ; afficher deux noms d’algorithmes sur une page de fonctionnalités ne suffit pas.
La présentation de la sécurité de Livara décrit LVR1 utilisant P-256 avec des époques périodiques ML-KEM-768. Considérez cela comme une déclaration sur son protocole documenté, et non comme une garantie indépendante que chaque élément stocké, mode d’appel ou ancien client bénéficie d’une protection identique. La distribution des clés de groupe, les pièces jointes et les enregistrements nécessitent chacun une vérification de leur périmètre.
Une grille pratique pour l’horizon de confidentialité
Utilisez les questions suivantes pour transformer une préoccupation quantique générale en examen concret :
| Question | Exemple de réponse utile |
|---|---|
| Combien de temps le contenu doit-il rester confidentiel ? | Un code de réunion éphémère et un dossier de recherche à long terme ont des horizons différents |
| Où se trouvent les copies ? | Terminaux de discussion, exports, pièces jointes, sauvegardes et destinataires |
| Quel échange protège le nouveau trafic ? | Protocole et version exacts, y compris les chemins de compatibilité ou de repli |
| Comment les archives stockées sont-elles protégées ? | Algorithme de chiffrement, garde des clés et éventuelles clés dérivées de mots de passe |
| Combien de temps prendra la migration ? | Mises à jour des clients, tests d’interopérabilité, tests de récupération et retrait des anciens chemins |
Une organisation peut donner la priorité aux informations dont la durée de confidentialité est longue et la migration lente. Une personne peut commencer par mettre à jour ses clients, vérifier que la protection s’applique à la conversation utilisée et limiter les copies inutiles de données sensibles.
Une mise à niveau peut-elle protéger rétroactivement les anciens messages ?
Elle peut protéger le trafic futur ou une copie nouvellement chiffrée sous une autre clé. Elle ne peut pas effacer une copie de texte chiffré ou en clair déjà capturée. Rechiffrer une archive n’est utile que dans un plan plus large tenant compte des anciennes sauvegardes, des fichiers exportés et des clés compromises.
De même, supprimer l’affichage d’une discussion ne démontre pas l’effacement sécurisé de chaque copie sur les appareils ou chez les destinataires. Les pratiques de stockage local et de sauvegarde restent importantes même lorsque l’échange de clés réseau résiste aux attaques post-quantiques.
Ce que cela ne résout pas
La cryptographie post-quantique ne masque pas toutes les métadonnées de communication, n’empêche pas les captures d’écran, ne supprime pas les logiciels malveillants et ne rend pas privé un canal public. Elle ne peut pas non plus garantir une sécurité future contre chaque nouveau résultat de cryptanalyse.
Pour les messages à longue durée de confidentialité, associez un protocole maintenu et examiné avec rigueur à la protection des terminaux, à des choix réfléchis de sauvegarde et à une politique de conservation claire. Utilisez le modèle de menace de Livara pour garder ces risques distincts visibles, plutôt que de traiter le mot « quantique » comme une évaluation complète de la sécurité.
