Les ordinateurs quantiques constituent une menace pour la sécurité à laquelle nous ne sommes toujours pas préparés





Le monde s'appuie sur le cryptage pour tout protéger, des transactions par carte de crédit aux bases de données contenant les dossiers de santé et autres informations sensibles. UNE nouveau rapport des académies nationales des sciences, de l'ingénierie et de la médecine des États-Unis affirment que nous devons accélérer les préparatifs pour le moment où des ordinateurs quantiques super puissants pourront casser les défenses cryptographiques conventionnelles.

Les experts qui ont produit le rapport, qui a été publié aujourd'hui, affirment que l'adoption généralisée de la cryptographie résistante quantique sera un processus long et difficile qui ne pourra probablement pas être achevé en moins de 20 ans. Il est possible que des machines quantiques hautement performantes apparaissent avant cela, et si des pirates mettent la main dessus, le résultat pourrait être un cauchemar pour la sécurité et la confidentialité.

Les cyberdéfenses d'aujourd'hui reposent fortement sur le fait que même les superordinateurs classiques les plus puissants prendraient un temps presque inimaginable pour démêler les algorithmes cryptographiques qui protègent nos données, nos réseaux informatiques et d'autres systèmes numériques. Mais les ordinateurs qui exploitent les bits quantiques, ou qubits, promettent de fournir des sauts exponentiels en puissance de traitement qui pourraient casser le meilleur cryptage actuel.



Problème clé

Le rapport cite un exemple de cryptage qui protège le processus d'échange de clés numériques identiques entre deux parties, qui les utilisent pour décrypter les messages sécurisés qui s'envoient l'un à l'autre. Un ordinateur quantique puissant pourrait casser RSA-1024, une défense algorithmique populaire pour ce processus, en moins d'une journée.

De telles machines, qui nécessiteraient quelques milliers de qubits logiques, sont probablement à au moins une décennie, disent les experts américains. L'état quantique délicat des qubits peut être perturbé par des éléments tels que de minuscules changements de température ou de très légères vibrations. Il peut donc nécessiter des milliers de qubits liés pour en produire un seul logique pouvant être utilisé de manière fiable pour le calcul.

Pourtant, la complaisance serait une erreur. William Oliver, professeur de physique au MIT et membre du groupe qui a produit le rapport des académies, note que les gouvernements et les entreprises comme les banques ont souvent besoin de sécuriser les données pendant des décennies. Ils doivent donc réfléchir dès maintenant aux futures menaces potentielles pour le cryptage qu'ils utilisent.



Scott Totzke, PDG d'Isara, une startup qui développe des solutions cryptographiques à l'épreuve du quantum, dit que cela suscite beaucoup d'intérêt de la part des constructeurs automobiles inquiets des risques pour les logiciels des voitures connectées et d'autres véhicules qui passeront de nombreuses années sur les routes.

Paramètre standard

Le travail d'Isara fait partie d'une poussée plus large de la communauté cryptographique pour proposer de nouvelles méthodes de cryptage qui ne peuvent pas être piratées par les ordinateurs quantiques. Le rapport des académies résume plusieurs de ces méthodes, et le National Institute of Standards and Technology des États-Unis travaille à élaborer des normes pour les algorithmes cryptographiques à l'épreuve des quanta qui leur sont liés.

Le plus grand défi sera de les faire adopter à grande échelle. Les experts des académies affirment que négocier des normes, persuader les fournisseurs de les suivre, puis amener les organisations à mettre à niveau leur matériel et leurs logiciels peut prendre des années. Les anciennes données devront également être recryptées ou détruites.



D'où la prévision déprimante mais probablement exacte selon laquelle il faudra au moins deux décennies pour mettre en place une cryptographie quantique sûre. Si cela tient, nous devrons espérer que cela prendra encore plus de temps avant qu'un puissant ordinateur quantique ne se retrouve entre les mains d'un pirate informatique malveillant.

cacher