Le NIST abandonne une nouvelle échéance pour la transition vers le CQP

RSA, ECDSA, EdDSA, DH et ECDH seront officiellement obsolètes d'ici 2030 et interdits après 2035.

In a landmark move, the National Institute of Standards and Technology (NIST) has set an official deadline for transitioning away from legacy encryption algorithms: by 2030, RSA, ECDSA, EdDSA, DH, and ECDH will be deprecated, and by 2035, they will be completely disallowed.

Ce calendrier tient compte de la menace quantique croissante, certains analystes prévoyant que des acteurs étatiques pourraient disposer de capacités de décryptage quantique dès 2028.

Keyfactor is leading the charge in post-quantum readiness, helping organizations prepare now to stay secure throughout this monumental shift. Our PQC Lab and quantum-ready PKI, signing, and certificate management solutions make it easy to evaluate the impact of these changes and start your transition today.

L'urgence : Pourquoi agir maintenant ? 

Les ordinateurs quantiques seront bientôt capables de casser les algorithmes cryptographiques qui protègent depuis longtemps les données sensibles. Le danger immédiat réside dans la stratégie "récolter maintenant, décrypter plus tard", où les adversaires volent des données cryptées aujourd'hui pour les décrypter une fois que les ordinateurs quantiques seront disponibles. Les données sensibles qui nécessitent une protection à long terme sont particulièrement vulnérables.

Keyfactor offers a proactive approach to securing data before quantum threats materialize.

Considérations sur la migration : Pourquoi attendre n'est pas une option

Bien que l'échéance soit fixée à 2035, la migration vers la CQP est complexe et prend des années, en particulier pour les grandes entreprises.

Par exemple, le passage de SHA-1 à SHA-2 a pris plus de 12 ans dans tous les secteurs. Les menaces quantiques apparaissant plus tôt que prévu, nous n'avons pas le luxe d'attendre. 

Ce que cette nouvelle signifie pour vous

Earlier today I had an engaging conversation with our team. This video dives into why this transition is happening and how it will impact your organization’s security. It’s a must-watch to understand what’s coming and what’s at stake.

Les principaux enseignements :

• We have a deadline: While experts predict quantum computers will break current algorithms between 2029 and 2035, now we have an official deadline to work toward.
• No room for delay: Quantum readiness is no longer optional. NIST’s announcement means organizations must begin transitioning to quantum-safe cryptography now.
• A short window: By cybersecurity standards, 2030 is right around the corner. This is the time to make PQC a top priority.

Principaux cas d'utilisation pour la mise en œuvre du CQP

Comme nous l'expliquons dans la vidéo ci-dessus, le besoin d'une cryptographie à sécurité quantique s'étend à de multiples domaines au sein d'une organisation :

• Code Signing: Prevent tampering with software by securing it with quantum-resistant signatures.
• User and Machine Authentication: Ensure authentication processes withstand quantum attacks.
• Network Security Protocols: Update protocols to protect communications against quantum decryption.
• Email and Document Signing/Encryption: Secure long-term data by moving to quantum-resistant methods.

KeyfactorLes solutions complètes de gestion du cycle de vie des certificats, de modernisation du site PKI et d'inventaire cryptographique proposées par la société aident à mettre en œuvre la CQP dans ces domaines critiques.

Comment Keyfactor soutient votre transition

KeyfactorSa mission est d'aider les organisations à franchir cette étape en toute confiance grâce à un processus complet en trois étapes :

1. Know what you have: Use Keyfactor Command to gain a complete inventory of crypto-assets, specifically certificates. This first step is essential for assessing migration scope and identifying risks.
2. Modernize your PKI & signing infrastructure: Keyfactor’s EJBCA, SignServer, and Bouncy Castle provide essential support for modernizing PKI, signing, and cryptographic libraries, enabling organizations to migrate to NIST-standardized algorithms. Worth noting, the latest Bouncy Castle Java 1.79 release now supports the new NIST PQC standards, including ML-KEM and ML-DSA, providing developers with the tools to implement quantum-safe solutions in applications like S/MIME-encrypted messaging and long-term encryption-at-rest. Keyfactor’s EJBCA PKI solution will be among the first to support these advancements.
3. Automate migration: Keyfactor Command and EJBCA offer powerful automation capabilities to manage certificate migration, whether through orchestrators or protocols, to new hybrid or quantum-safe certificates – tasks that are nearly impossible with manual methods.

Regarder vers l'avenir : Il est temps d'agir

Les organisations tournées vers l'avenir testent déjà leur crypto-agilité et modernisent leurs infrastructures. 

Sur Keyfactor, nous sommes là pour vous guider à chaque étape. N'attendez pas la dernière minute pour faire de la sécurité quantique une réalité. Commencer aujourd'hui vous donne un avantage vital dans la course contre les menaces quantiques et garantit que l'infrastructure cryptographique de votre organisation reste sécurisée et agile, quel que soit l'avenir. 

N'hésitez pas à nous contacter pour une démonstration personnalisée ou pour parler à l'un de nos experts PQC dès aujourd'hui.