La normalisation d’un algorithme n’équivaut pas à l’approbation de la sécurité d’une messagerie entière.
La menace « collecter maintenant, déchiffrer plus tard » désigne un scénario dans lequel un attaquant conserve des données chiffrées en espérant disposer, à l’avenir, des moyens de les déchiffrer. Ce scénario ne prouve pas que les messages d’un utilisateur précis sont actuellement collectés, ni que la date d’apparition d’un ordinateur capable de les casser est connue. La cryptographie post-quantique dans les messageries (PQC) propose des méthodes conçues pour résister à ce type de risque cryptographique futur.
Cet article examine le risque que l’informatique quantique représente pour les conversations et les critères pratiques permettant d’évaluer les affirmations des produits.
En bref : les points essentiels de la cryptographie post-quantique
- Le trafic d’aujourd’hui peut avoir une valeur future : les données qui doivent rester confidentielles longtemps peuvent attirer un attaquant prêt à les collecter aujourd’hui pour tenter de les déchiffrer plus tard.
- Les normes définitives du NIST : en 2024, trois normes majeures de cryptographie post-quantique, FIPS 203, 204 et 205, ont été finalisées.
- Évaluer l’ensemble du système : l’étiquette « messagerie résistante au quantique » ne suffit pas. La sécurité dépend de toute l’architecture et de la protection des métadonnées.
- Un exemple concret, Livara : Livara utilise une architecture hybride de chiffrement de bout en bout post-quantique pour les messages personnels, les groupes privés compatibles en mode E2EE et les médias couverts dans ces conversations. Les canaux sont exclus de ce périmètre.
Qu’est-ce que la cryptographie post-quantique dans une messagerie ?
La cryptographie post-quantique regroupe des algorithmes conçus pour résister aux avantages de calcul que pourraient offrir des ordinateurs quantiques. Leur exécution ne nécessite pas de matériel quantique : ils fonctionnent sur les téléphones et ordinateurs ordinaires actuels.
Un ordinateur quantique suffisamment grand et fiable pourrait utiliser des méthodes comme l’algorithme de Shor pour résoudre certains problèmes sur lesquels reposent RSA et la cryptographie sur courbes elliptiques (ECC). Cette affirmation ne s’applique pas à tous les ordinateurs quantiques existants. Une telle capacité pourrait fragiliser l’accord de clés des messageries traditionnelles. Les méthodes post-quantiques contribuent à protéger le contenu en permettant l’établissement de clés de session résistantes à cette menace.
Que signifie « collecter maintenant, déchiffrer plus tard » ?
La tactique « collecter maintenant, déchiffrer plus tard », ou Harvest Now, Decrypt Later, consiste à intercepter et à conserver le trafic chiffré actuel. L’objectif n’est pas de le déchiffrer immédiatement, mais d’attendre des ordinateurs quantiques suffisamment capables pour tenter de déchiffrer les données stockées.
Pourquoi ce risque mérite-t-il l’attention ?
La valeur des messages du quotidien peut disparaître rapidement, mais certaines informations restent sensibles pendant des décennies :
- Secrets commerciaux et financiers
- Dossiers juridiques et médicaux
- Données d’identité et informations gouvernementales
Le risque quantique pour les conversations est-il immédiat ?
L’existence d’un ordinateur quantique capable de casser les algorithmes actuels à grande échelle pratique n’a pas été démontrée publiquement. La migration des infrastructures de sécurité prend cependant du temps. Pour décider d’une transition, examinez ensemble la durée de confidentialité nécessaire et le temps requis pour faire évoluer les systèmes. Il n’existe pas de seuil certain et universel de « cinq ans ».
Rappel de sécurité : l’hameçonnage, les logiciels malveillants et le vol de comptes restent des priorités immédiates. Une messagerie résistante au quantique ne protège pas les messages présents sur un téléphone compromis ou affichés sur un écran déverrouillé.
Distinguez la norme, le protocole et le produit
La norme NIST FIPS 203 définit ML-KEM, un mécanisme d’établissement d’un secret partagé. Cet algorithme ne chiffre pas directement le texte de tous les messages. Sa normalisation n’équivaut pas à l’approbation d’une messagerie entière.
Une architecture hybride associe des éléments de clé classiques et post-quantiques. La protection qui subsiste si un composant est cassé dépend de la méthode de combinaison et des hypothèses du protocole. La simple présence de deux noms d’algorithmes ne suffit pas. Il faut aussi examiner l’authentification, les signatures, la mise à jour des clés et la gestion des erreurs.
La présentation de PQXDH par Signal donne un exemple d’explication technique des objectifs d’une évolution post-quantique. Ce texte correspond à une étape historique précise. Pour connaître l’état actuel du produit, il faut également lire les spécifications et la version en vigueur. Livara décrit aussi sa propre architecture hybride. Cet article ne déduit de ces documents ni classement ni certification indépendante de sécurité.
Que faut-il examiner avant de choisir une messagerie ?
Pour évaluer la sécurité d’une messagerie, posez ces questions structurées :
- Chiffrement par défaut : les messages sont-ils chiffrés de bout en bout par défaut ?
- Nature de la protection post-quantique : quelle partie du protocole est concernée, l’accord de clés ou la signature ?
- Périmètre : que couvre précisément cette protection ? Uniquement les messages directs, ou aussi les groupes, les images et les fichiers audio ? Qu’est-ce qui reste exclu ?
- Normes : le produit utilise-t-il des algorithmes normalisés par le NIST ?
- Métadonnées : quelle quantité de données comme les horaires des messages et les contacts l’application conserve-t-elle ?
Faut-il changer de messagerie aujourd’hui ?
Si vos données doivent rester sensibles longtemps, il est raisonnable d’examiner le plan de migration post-quantique du produit. Ne choisissez cependant pas sur cette seule étiquette : une gestion faible des appareils, une récupération peu sûre ou des affirmations sans preuves peuvent créer des risques plus proches.
Identifiez d’abord les données sensibles et les acteurs contre lesquels vous voulez les protéger. Lisez ensuite le périmètre exact du protocole et les éléments de son évaluation. Les mises à jour de l’application et la sécurité des appareils restent indispensables. Une nouvelle cryptographie ne récupère pas une copie déjà divulguée en clair ou à cause d’une clé exposée.
Questions fréquentes
Qu’est-ce que « collecter maintenant, déchiffrer plus tard » ?
C’est une tactique dans laquelle un attaquant stocke des données chiffrées qu’il ne peut pas lire aujourd’hui, avec l’intention d’utiliser de futurs ordinateurs quantiques pour les déchiffrer.
La cryptographie post-quantique remplace-t-elle l’E2EE ?
Non. Elles se complètent. L’E2EE signifie que seuls les appareils participants autorisés devraient pouvoir lire le message protégé. L’ajout d’un algorithme post-quantique poursuit un autre objectif : rendre l’étape d’accord de clés résistante aux futurs ordinateurs quantiques.
Le nom ML-KEM suffit-il ?
Non. Il faut savoir à quelle étape il est utilisé, comment il est combiné aux autres composants et quelle évaluation indépendante existe pour la version du produit. Le périmètre de l’E2EE, les métadonnées et la sécurité des appareils sont des questions distinctes.
Les ordinateurs quantiques lisent-ils déjà les conversations ?
Une annonce de progrès matériel ne permet pas de conclure que le chiffrement des conversations a été cassé à une échelle pratique. Le calendrier de cette capacité reste incertain. Les menaces actuelles, comme les logiciels malveillants et le vol de comptes, existent indépendamment de cette perspective.
