« Harvest now, decrypt later » et la menace quantique
Les attaquants collectent dès aujourd’hui des données chiffrées pour les déchiffrer demain grâce à l’informatique quantique. Pourquoi anticiper la cryptographie post-quantique ?
Une menace discrète prend de l’ampleur dans les milieux de la sécurité : le « harvest now, decrypt later », que l’on peut traduire par « moissonner maintenant, déchiffrer plus tard ». Le principe est simple et redoutable : des attaquants interceptent et stockent dès aujourd’hui des données chiffrées, en pariant sur le fait que l’informatique quantique leur permettra de les déchiffrer dans le futur. Les données sensibles à longue durée de vie sont les plus exposées.
Pourquoi le quantique change la donne
Les ordinateurs quantiques suffisamment puissants, encore expérimentaux, pourraient à terme casser certains algorithmes de chiffrement asymétrique aujourd’hui considérés comme sûrs. Les algorithmes fondés sur la factorisation ou le logarithme discret, largement utilisés pour les échanges de clés et les signatures, seraient les plus vulnérables. Le chiffrement symétrique, lui, serait affaibli mais plus résistant.
Quelles données sont menacées ?
Tout ce qui doit rester confidentiel longtemps mérite une attention particulière dès maintenant.
- Secrets industriels et propriété intellectuelle
- Données de santé et données personnelles sensibles
- Informations classifiées ou stratégiques de long terme
- Archives juridiques et financières à conservation prolongée
Se préparer à la cryptographie post-quantique
La réponse s’appelle la cryptographie post-quantique : des algorithmes conçus pour résister aux futures attaques quantiques, dont plusieurs ont été normalisés par des organismes de référence. La transition prendra des années. Les organisations avisées commencent par établir un inventaire de leurs usages cryptographiques, afin de gagner en « crypto-agilité » et de pouvoir migrer le moment venu.
Anticiper n’a rien de prématuré : les données interceptées aujourd’hui pourraient être lues demain. Kcenter Formation aide vos équipes à comprendre ces enjeux émergents et à préparer une transition cryptographique maîtrisée.