L’informatique quantique fait à nouveau parler d’elle, à commencer par un rassemblement important lors de la conférence GTC AI organisée par Nvidia. Le PDG Jensen Huang a animé une réunion avec 14 PDG et responsables techniques du secteur quantique, au cours de laquelle ils ont discuté de l’état actuel et de l’avenir de la technologie quantique. Il était passionnant d’entendre parler des différentes méthodes de refroidissement, des améliorations apportées aux portes logiques et des nouvelles approches expérimentées dans ce domaine. Ces entreprises s’efforcent de rendre l’informatique quantique accessible à tous.
Depuis lors, les informations concernant l’informatique quantique pour les réseaux de nouvelle génération, les blockchains et même les applications bancaires se succèdent sans discontinuer. Mais avant tout ce battage médiatique, l’Institut national des normes et des technologies (NIST) avait fait une annonce majeure qui n’avait guère retenu l’attention. Le NIST a sélectionné un cinquième algorithme, l’algorithme quasi-cyclique de Hamming (HQC), qui servira de solution de secours aux algorithmes existants du « Module-Lattice-Based Key-Encapsulation Mechanism » (ML-KEM) recommandés par la norme FIPS 203 pour la protection contre les attaques quantiques.
Commvault met en œuvre l’algorithme HQC du NIST pour renforcer la cyber-résilience
Dans un environnement de cybersécurité en constante évolution, il est primordial de garder une longueur d’avance sur les menaces potentielles. Commvault s’engage à aider ses clients à se protéger contre les menaces modernes, notamment la technique d’exfiltration tristement célèbre consistant à « collecter les données maintenant, les déchiffrer plus tard ».
Afin de renforcer nos défenses, nous sommes ravis d’annoncer que nous utilisons le nouvel algorithme HQC du NIST pour le chiffrement post-quantique. Cet algorithme s’inscrit dans le cadre de notre stratégie de « crypto-agilité » (que nous aborderons dans un instant). L’algorithme HQC est conçu pour offrir une deuxième ligne de défense visant à protéger le trafic Internet et les données stockées, même si des vulnérabilités venaient à être découvertes dans ML-KEM.
Cela ne restera peut-être pas un simple plan de secours… Pourquoi le HQC est-il si important ?
Le HQC repose sur les codes correcteurs d’erreurs, un concept qui fait partie intégrante de la sécurité de l’information depuis des décennies. Contrairement au ML-KEM, qui s’appuie sur des treillis structurés, le fondement mathématique unique du HQC offre une alternative robuste susceptible de contribuer à lutter contre les menaces potentielles que pourraient représenter les futurs ordinateurs quantiques.
Cette évolution des approches mathématiques est essentielle pour préserver l’intégrité des données chiffrées. Chez Commvault, nous savons à quel point il est important de mettre en place des mesures de sécurité des données et d’adopter une approche « crypto-agile » pour réagir rapidement à l’évolution des menaces.
Le monde quantique évolue rapidement, ce qui nécessite des réactions rapides. Cette capacité est essentielle pour garantir la cyber-résilience des données sensibles, dont la durée de vie du matériel et des logiciels est estimée à plus de 10 ans selon des estimations récentes.
Qu’en est-il des algorithmes FIPS 204 et FIPS 205 ?
Les normes FIPS 204 et FIPS 205 sont deux normes relatives aux algorithmes de signature numérique (DSA). Elles sont conçues pour attester de l’identité de l’expéditeur d’un message et garantir que celui-ci n’a pas été altéré. Bien qu’il s’agisse dans les deux cas d’algorithmes de signature numérique, ils adoptent une approche mathématique différente pour sécuriser les signatures. La norme FIPS 204 repose sur un réseau de modules (ML-DSA), tandis que la norme FIPS 205 repose sur un hachage sans état (SLH-DSA).
Ces dernières diffèrent des protocoles HQC et ML-KEM, qui sont des mécanismes d’encapsulation de clés assurant la « poignée de main », c’est-à-dire l’échange de clés, entre deux parties.
J’aime voir les choses ainsi : les DSA assurent l’authentification, tandis que les KEM gèrent l’échange de clés. Ils répondent à des problèmes distincts ; c’est pourquoi les deux sont indispensables à la résilience. Dans le même ordre d’idées, on peut considérer la norme FIPS 205 comme une alternative à la norme FIPS 204, tout comme le HQC est une alternative au ML-KEM, et c’est pourquoi la « crypto-agilité » est une nécessité.
Mettre en œuvre la « crypto-agilité » pour renforcer la cyber-résilience
La stratégie de « crypto-agilité » de Commvault comprend plusieurs étapes clés pour se préparer à l’ère quantique :
La mise en œuvre par Commvault de l’algorithme HQC du NIST et notre stratégie globale de « crypto-agilité » témoignent de notre engagement à fournir des solutions de résilience de premier ordre. Alors que nous sommes confrontés aux complexités du chiffrement post-quantique, notre priorité reste claire : protéger l’intégrité des données de nos clients et les aider à assurer la continuité de leurs activités. Restez à l’écoute pour découvrir nos prochaines actualités, car nous continuons à améliorer nos fonctionnalités de sécurité des données et à protéger votre entreprise.
Pour en savoir plus, consultez notre note d’information destinée aux responsables informatiques et de la sécurité, intitulée « Protéger vos données : pourquoi le chiffrement post-quantique est essentiel ».
