À l'approche de l'échéance quantique, il devient urgent de se préparer

La course à la préparation quantique est désormais un sprint. 

As we near the end of 2023, quantum computing constantly makes the news. If you don’t stay on your toes, you’ll surely miss something. At the same time, the ether is flooded with information, and not everything is trustworthy. Unless you spend a lot of time monitoring this landscape, the truth is hard to navigate. As one of my amazing colleagues expressed, it’s a pretty dense jungle out there, and we need to be equipped with a sharp machete.

Décortiquer les nouvelles du NIST

As most know, NIST completed round 3 of its competition for post-quantum algorithms in 2022, intending to finalize standards in 2024. To everyone’s pleasure, draft standards have been around the time this blog post was written. Though we haven’t seen it quite yet, a high-level summary is that Kyber, Dilithium, and SPHINCS+ now have draft standards with a comment period ongoing until November 22. Kyber is an encryption (KEM) algorithm, while Dilithium and SPHINCS+ are digital signature algorithms. At an NCCoE meeting in August, it was announced that the new standardized algorithms are named ML-KEM, ML-DSA, and SLH-DSA.

NIST isn’t the only organization working to standardize quantum-resistant algorithms. Germany’s Federal Office for Information Security is expected to standardize the usage of Classic McElise, another digital signature algorithm. 

Les organisations ont un certain travail de développement devant elles pour mettre à jour les algorithmes avec les derniers changements et noms. Pour PKI et la signature de code, plusieurs algorithmes doivent être incorporés dans les produits, en fonction de ceux que les clients choisiront effectivement. Pour certains, le choix des algorithmes sera facile. Mais pour d'autres, ce sera plus difficile. Les algorithmes primaires sélectionnés par le NIST devraient constituer un choix sûr pour la plupart. 

En plus de la nouvelle normalisation des algorithmes, le buzz se développe autour de CSNA 2.0. Annoncée à l'automne 2022, la norme CSNA 2.0 concerne l'utilisation d'algorithmes de signature basés sur le hachage avec état (SHBS). CSNA 2.0 stipule que les algorithmes LMS ou XMSS doivent être utilisés pour la signature des microprogrammes, bien que LMS semble largement préféré. La mise en œuvre de ces algorithmes dans un environnement de production peut s'avérer très difficile. Néanmoins, ils sont normalisés à la fois dans le document NIST SP 800-208 et dans les RFC de l'IETF. 

Abstraction faite des détails techniques, les exigences opérationnelles de ces algorithmes ne sont pas faciles à satisfaire. Les équipes qui cherchent à tirer parti d'anciens processus, de solutions de gestion des clés et de politiques existantes pour adopter un nouvel algorithme devront peut-être y réfléchir à deux fois. Ces facteurs devront peut-être être repensés de fond en comble pour tenir compte de l'état de la gestion, en particulier sur de longues périodes. Les défis sont si importants que les entreprises et les organisations - concurrents et partenaires confondus - se sont réunies dans le cadre d'un événement rare pour discuter de ce sujet avec le NIST et la NSA. De grandes choses se produisent lorsque l'industrie et le secteur public travaillent ensemble, c'est pourquoi nous espérons une mise à jour des orientations sur ce sujet.  

Last but not least, there is a flurry of interoperability work going on — everywhere from IETF Hackathons to Hardware Security Modules to public and private PQC testing labs. When it works, it often works straight away, and when it doesn’t work, it is either fixed quickly or the difference is in implementation details, such as round 2 vs. round 3 of algorithm specifications, where non-interoperability is expected. Results for us so far have been better than expected when testing with several other vendors. 

L'inconvénient de travailler contre une cible mouvante, puisque les normes ne sont pas finalisées, est que les tests d'interopérabilité doivent être refaits au fur et à mesure que de nouvelles versions sont publiées. Heureusement, cela représente un effort beaucoup moins important que le travail de fond qui a été réalisé jusqu'à présent. Nous sommes tous impliqués dans cette migration et nous avons intérêt à ce que l'interopérabilité fonctionne bien.

La voie à suivre

Keyfactor recueille de nombreux points de données auprès de ses clients et partenaires, des organisations industrielles, des gouvernements et des organismes de normalisation. Le voyage qui nous attend est long et ardu, mais la voie à suivre est claire. De nombreuses personnes brillantes travaillent ensemble pour réaliser la plus grande migration cryptographique que le monde ait jamais connue.

Pour en savoir plus, visitez le PCQ Lab de Keyfactor- un lieu où les responsables informatiques, les professionnels de la sécurité et les développeurs peuvent explorer le monde post-quantique et s'y préparer.