Deux types de chiffrement
La question quantique devient plus claire dès qu'on distingue deux tâches que remplit le chiffrement.
Le chiffrement symétrique utilise une seule clé secrète pour verrouiller et déverrouiller les données. AES-256 est un chiffrement symétrique, adapté à une photo, un document ou un coffre-fort sur votre appareil.
Le chiffrement à clé publique aide deux parties à établir une connexion Internet sécurisée. Il protège la navigation Web, la messagerie et les services en ligne en s'appuyant sur des calculs mathématiques difficiles pour les ordinateurs ordinaires.
Les ordinateurs quantiques pourraient changer la deuxième tâche bien plus que la première. C'est pourquoi dire que « le quantique va briser le chiffrement » est une affirmation trop générale.
Ce que les ordinateurs quantiques pourraient changer
Un ordinateur quantique n'est pas simplement un ordinateur portable plus rapide. Il peut résoudre certains problèmes mathématiques d'une façon radicalement différente. Un tel ordinateur pourrait fragiliser les systèmes à clé publique courants si une machine assez grande et à correction d'erreurs voyait le jour.
Cette machine n'existe pas encore aujourd'hui. L'échéance est incertaine, mais les entreprises et les organismes de normalisation s'y préparent déjà avec la cryptographie post-quantique : des méthodes conçues pour résister aux ordinateurs classiques comme aux ordinateurs quantiques.
Pourquoi les fichiers chiffrés en AES-256 restent sûrs
AES-256 fait partie du groupe le mieux placé. Le meilleur raccourci quantique connu réduirait sa force effective de 256 à environ 128 bits. Une clé de 128 bits reste beaucoup trop grande pour être attaquée par force brute en pratique.
Un système AES-256 bien mis en œuvre demeure un excellent choix pour les fichiers stockés. Une phrase secrète faible, un logiciel malveillant ou un téléphone déverrouillé peuvent quand même exposer des fichiers sans que l'AES ait été brisé.
Exemple : une photo chiffrée en AES-256 sur votre téléphone ne présente pas le même risque qu'une ancienne connexion Internet enregistrée par un attaquant. La première utilise une clé secrète locale ; l'autre a peut-être fait appel au chiffrement à clé publique pendant que les données circulaient.
« Récolter maintenant, déchiffrer plus tard »
Un attaquant pourrait enregistrer du trafic chiffré dès maintenant et le conserver pendant des années. Si le chiffrement à clé publique utilisé pour cette connexion devient un jour cassable, l'enregistrement conservé pourrait être lu.
C'est surtout important pour les dossiers gouvernementaux, médicaux, juridiques ou commerciaux destinés à durer longtemps. Les services peuvent réduire ce risque avec des méthodes post-quantiques. Pour vos fichiers personnels, utilisez un chiffrement local fort et protégez bien la clé.
Ce qui change en ligne
Des normes post-quantiques existent déjà, et les navigateurs, systèmes d'exploitation, services de messagerie et sites Web les adoptent peu à peu. La transition prendra du temps.
Pour la plupart des gens, cela passe par les mises à jour des logiciels et des services. Installer les mises à jour est un moyen concret d'en profiter.
Ce que cela signifie pour les fichiers Sealby
Sealby chiffre vos fichiers avec AES-256 directement sur votre iPhone. Les fichiers du coffre-fort ne dépendent pas d'un échange de clé publique avec un serveur Sealby, donc le « récolter maintenant, déchiffrer plus tard » ne s'applique pas à leur chiffrement local.
Utilisez un code PIN ou une phrase secrète solide, protégez votre appareil et installez les mises à jour. AES-256 procure à vos fichiers une grande marge de sécurité à mesure que la technologie quantique évolue.