Assurer la confidentialité à long terme : feuille de route de Nym pour la sécurité post-quantique

Qu'est-ce que la cryptographie post-quantique ?

Calcul quantique

Les ordinateurs quantiques sont un nouveau type d'ordinateur qui exploite les principes de la mécanique quantique pour résoudre certains problèmes beaucoup plus efficacement que les ordinateurs classiques. Bien qu'ils en soient encore à leurs débuts, avec une échelle et des capacités limitées aujourd'hui, ils ont le potentiel de briser les hypothèses mathématiques sous-jacentes à de nombreux systèmes de cryptographie existants. En particulier, l'informatique quantique devrait devenir capable de factoriser les grands nombres sur lesquels reposent la plupart de la cryptographie moderne !

Cryptographie post-quantique

La cryptographie post-quantique (PQC) fait référence à une nouvelle génération d'algorithmes cryptographiques conçus pour rester sécurisés à la fois face aux ordinateurs conventionnels et quantiques. PQC le fait en changeant les hypothèses mathématiques fondamentales pour celles où les ordinateurs quantiques ne semblent pas avoir d'avantages par rapport aux ordinateurs modernes. Tandis que les blocs cryptographiques largement utilisés aujourd'hui, tels que les protocoles d'échange de clés et les signatures numériques sont efficaces contre les ordinateurs classiques, ils seraient vulnérables à des attaques quantiques à l'avenir à moins que l'algorithme sous-jacent ne soit modifié.

PQC introduit des alternatives qui sont résistantes aux attaques classiques et quantiques. Il est important de noter que ces nouveaux algorithmes sont conçus pour fonctionner sur le matériel actuel, ce qui rend possible une adoption précoce et pratique.

Le passage à la cryptographie post-quantique commence maintenant

Chaque génération de cryptographie finit par faire face à la même réalité : ce qui était autrefois considéré comme sûr commence à montrer des fissures. Alors que les ordinateurs quantiques se développent encore, le besoin de moderniser la cryptographie est essentiel pour la sécurité à long terme. Heureusement, les moyens de le faire existent déjà.

La crise des données post-quantiques

L'une des raisons les plus pressantes pour commencer à planifier aujourd'hui un monde post-quantique est la sensibilité à long terme des données chiffrées. Même si des ordinateurs quantiques à grande échelle capables de briser les systèmes cryptographiques actuels n'existent pas encore, Les adversaires peuvent déjà collecter et stocker des communications chiffrées dans le but de les déchiffrer à l'avenir. Cette stratégie est souvent appelée **« récolte maintenant, déchiffre plus tard. ** Nous savons que de nombreux gouvernements (et de plus en plus d'entreprises privées) sont capables d'enregistrer presque tous les paquets chiffrés envoyés par Internet, et c'est précisément pour contrer cette menace que Nym a construit un Mixnet générateur de bruit (NGM).

Mais le danger est qu’un adversaire puissant comme la NSA – même s’il n’a pas d’ordinateur quantique aujourd’hui – en obtienne un. Cela leur permettra de déchiffrer l’énorme quantité de messages chiffrés qu’ils enregistrent depuis des années. Pour les personnes et les organisations qui manipulent des données qui doivent rester privées pendant des années ou des décennies, l’adoption précoce de protections post-quantiques n’est pas seulement une réflexion sur le futur mais une nécessité vitale.

Préparation du chiffrement post-quantique

La transition vers la cryptographie moderne n’est pas seulement théorique, elle est déjà en cours. En 2024, les États-Unis. Le National Institute of Standards and Technology (NIST) établit une ligne de temps formelle pour l'abandon progressif des algorithmes de cryptographie largement utilisés, y compris RSA et Cryptographie sur les courbes elliptique (ECC). Ces algorithmes sont programmés pour être obsolètes au cours des prochaines années, avec une transition complète requise d'ici 2035 — un jalon majeur dans l'évolution des normes de sécurité numérique.

En parallèle, la standardisation des algorithmes cryptographiques post-quantiques est activement en cours. Certains candidats — tels que CRYSTALS-Kyber (ML-KEM) pour l'établissement clé et CRYSTALS-Dilithium (ML-KEM), FALCON, et SPHINCS+ (SLH-DSA) pour les signatures numériques — ont déjà été sélectionnés pour la standardisation. D'autres sont encore en cours d'évaluation. Cela marque une étape importante vers la garantie de la résilience cryptographique face aux capacités technologiques actuelles et émergentes.

L’approche de Nym en matière de sécurité post-quantique

Chez Nym, nous adoptons une approche prudente et tournée vers l'avenir pour intégrer la cryptographie post-quantique dans l'ensemble de l'écosystème — des communications internes en passant par les connexions des utilisateurs finaux et aux couches de protocoles principaux. Nous collaborons activement avec des experts de pointe dans la cryptographie post-quantique afin de nous assurer que cette transition soit faite correctement, en équilibrant la confidentialité, la performance et la résilience à long terme.

Plutôt que de se précipiter pour mettre en œuvre la dernière tendance cryptographique, nous sommes en train de bâtir une base solide pour une protection de la confidentialité. Notre feuille de route vers la sécurité post-quantique commence par la mise en place de canaux de communication sécurisés modernes et par la mise en place d’un échange de clés résistant à l'informatique quantique pour tous les niveaux de l’architecture Nym. Lors de la sélection d'algorithmes post-quantiques, nous évaluons soigneusement une gamme d'options bien étudiées, y compris celles normalisées par NIST. Notre objectif est d’adopter des systèmes robustes et analysés en profondeur et, le cas échéant, d’utiliser des approches hybrides. Cela garantit que la sécurité de notre système ne repose pas sur la force d'une seule primitive cryptographique.

La feuille de route de Nym pour les protections post-quantiques

Avec NymVPN, vous avez le choix entre deux modes : le mode Rapide à 2 sauts et le mode Anonyme à 5 sauts en utilisant le Mixnet générateur de bruit. Tous deux reposent sur des primitives cryptographiques robustes et modernes. En mode Rapide, le trafic des clients est protégé en utilisant le protocole AmneziaWG qui assure l'efficacité, chiffrement authentifié et communication sécurisée entre l'utilisateur et la passerelle de sortie. En mode anonyme, le trafic est encapsulé en utilisant le format de paquet cryptographique Sphinx pour fournir une protection solide des métadonnées.

Ces protocoles sont la base des mécanismes d'échange de clés cryptographiques qui sont essentiels pour établir une communication sécurisée et secrète. C’est pourquoi l’un de nos principaux objectifs cette année est d’introduire un échange de clés sécurisées post-quantiques sur la pile Nym, assurer une résilience à long terme contre les adversaires classiques et quantiques.

Sécurité post-quantique pour le réseau Nym

Construit sur les fondations du protocole de bruit, nous envisageons d'intégrer un échange de clés sécurisé post-quantique dans les canaux de communication basés sur le bruit entre les nœuds. Cela permettra de s'assurer que les messages relayés par le réseau bénéficient de transfert secret et restent résistants contre les adversaires classiques et quantiques. Il s’agit d’une étape cruciale pour s’assurer que le réseau Nym continue d’offrir de fortes garanties de confidentialité dans les années à venir.

Protection post-quantique pour les clients

Ensuite, nous allons étendre la protection post-quantique aux connexions utilisateur. Cela signifie la mise à niveau de la communication entre les clients (ou les applications) et les nœuds d'entrée du réseau Nym avec l'échange de clés sécurisées post-quantique. Comme ça, Nym s'assurera que votre trafic est protégé par un chiffrement résistant à l'informatique quantique dès le tout premier saut, depuis votre appareil jusqu'au réseau.

Échange de clés post-quantique dans le format de paquet Sphinx

Enfin, nous allons améliorer le format de paquets Sphinx que Nym utilise pour fournir l'acheminement de messages méta-privés, avec un échange de clés sécurisées post-quantique. Ceci renforcera le cœur cryptographique de la NGM, s'assurant que l'encapsulation et l'acheminement des messages restent résistants aux futures avancées cryptanalytiques, y compris celles qui seront débloquées grâce au calcul quantique.

Conclusion

Notre engagement est clair : la confidentialité n’est pas quelque chose que vous devriez choisir, elle devrait être innée. Notre mission chez Nym est de rendre la confidentialité accessible et résistante, afin de garantir que les avancés cryptographiques ne soient pas un privilège, mais un droit.

Nous ne nous contentons pas de suivre l'évolution des normes. Nous nous préparons activement à un avenir où la sécurité post-quantique sera la norme. En bâtissant les bases aujourd’hui, nous construisons un avenir où la sécurité post-quantique n’est pas une arrière-pensée, mais la norme qui garantie [une confidentialité durable] (/blog/what-is-internet-privacy).