Les ordinateurs quantiques vont-ils casser votre cryptage ?

Deux types de cryptage

La question du quantique devient plus claire dès qu'on distingue deux rôles que joue le cryptage.

Le cryptage symétrique utilise une seule clé secrète pour verrouiller et déverrouiller des données. AES-256 est un cryptage symétrique, adapté à une photo, un document ou un coffre-fort sur votre appareil.

Le cryptage à clé publique aide deux parties à établir une connexion Internet sécurisée. Il protège la navigation web, la messagerie et les services en ligne, en s'appuyant sur des calculs très difficiles pour un ordinateur classique.

Les ordinateurs quantiques pourraient bouleverser le second bien plus que le premier. C'est pourquoi dire que « le quantique va casser le cryptage » est une affirmation trop large.

Ce que les ordinateurs quantiques pourraient changer

Un ordinateur quantique n'est pas simplement un ordinateur portable plus rapide. Il pourrait résoudre certains problèmes mathématiques d'une façon radicalement différente. Un tel ordinateur pourrait mettre à mal les systèmes à clé publique courants, si une machine assez grande et fiable venait à exister.

Cette machine n'existe pas aujourd'hui. Le calendrier reste incertain, mais les entreprises et les organismes de normalisation se préparent dès maintenant avec la cryptographie post-quantique : des méthodes conçues pour résister aux ordinateurs classiques comme aux ordinateurs quantiques.

Pourquoi les fichiers cryptés en AES-256 restent sûrs

L'AES-256 fait partie des méthodes les mieux placées. Le meilleur raccourci quantique connu réduirait sa robustesse effective de 256 à environ 128 bits. Une clé de 128 bits reste bien trop grande pour être cassée par force brute en pratique.

Un système AES-256 correctement mis en œuvre reste un excellent choix pour les fichiers stockés. Une phrase secrète faible, un logiciel malveillant ou un téléphone déverrouillé peuvent quand même exposer vos fichiers, sans que l'AES soit cassé pour autant.

Exemple : une photo cryptée en AES-256 sur votre téléphone ne présente pas le même risque qu'une ancienne connexion Internet enregistrée par un attaquant. La première utilise une clé secrète locale ; la seconde a pu s'appuyer sur du cryptage à clé publique pendant que les données circulaient.

« Récoltez maintenant, décryptez plus tard »

Un attaquant pourrait enregistrer du trafic crypté dès aujourd'hui et le conserver pendant des années. Si le cryptage à clé publique utilisé pour cette connexion devient un jour cassable, cet enregistrement pourrait être lu.

Cela concerne surtout les données gouvernementales, médicales, juridiques ou commerciales conservées sur le long terme. Les services peuvent réduire ce risque grâce aux méthodes post-quantiques. Pour vos fichiers personnels, utilisez un cryptage local fort et protégez bien votre clé.

Ce qui change en ligne

Des standards post-quantiques existent déjà, et les navigateurs, systèmes d'exploitation, messageries et sites web les adoptent peu à peu. La transition prendra du temps.

Pour la plupart des gens, cela passe par les mises à jour des logiciels et des services. Installer les mises à jour est un moyen simple d'en profiter.

Ce que cela signifie pour les fichiers Sealby

Sealby crypte vos fichiers avec AES-256 sur votre iPhone. Les fichiers du coffre-fort ne dépendent d'aucun échange de clé publique avec un serveur Sealby : « récoltez maintenant, décryptez plus tard » ne s'applique donc pas à leur cryptage local.

Utilisez un code PIN robuste ou une phrase secrète solide, protégez votre appareil et installez les mises à jour. L'AES-256 donne à vos fichiers une large marge de sécurité, à mesure que la technologie quantique progresse.