The promise of quantum computing is tantalizing. Once quantum machines become sufficiently powerful, tasks that would have taken hundreds or thousands of years using traditional binary computers might instead be completed in days or even hours.
Mais un vieil adage dit que toute solution porte en elle les germes du problème suivant. Cela vaut pour le monde post-quantique. Tous les outils actuels de cryptage et d'authentification utilisés pour protéger les données et l'identité seront rendus inutiles et deviendront des proies faciles pour le piratage quantique.
La sécurité nationale et le bien-être économique des États-Unis dépendent clairement de la prise en compte des risques liés à l'équation de l'informatique quantique. Voici un extrait de notre livre blanc intitulé "Planning Ahead for Post-Quantum Cybersecurity", qui explique comment le secteur de la sécurité nationale se prépare.
The White House national security memo assigns responsibility for finding long-term solutions. Specifically, it states that:
“Currently, the Director of the National Institute of Standards and Technology (NIST) and the Director of the National Security Agency (NSA), in their capacity as the National Manager for National Security Systems (National Manager), are each developing technical standards for quantum‑resistant cryptography for their respective jurisdictions.”
To comply with the memo, NIST selected four “quantum-resistant” (QR) cryptographic algorithms in July to begin testing. By the middle of August, one of them had already fallen, in just four minutes, to a 10-year-old regular desktop computer.
In September, the NSA issued its own advisory, which supports NIST’s initial algorithmic selections to “provide future [National Security Systems] requirements so vendors may begin building toward these requirements, and so acquisition officials and NSS owners and operators will know what the requirements are.” The advisory noted that the transition to QR algorithms should be completed by 2035. In other words, companies that serve the intelligence community should start incorporating one of NIST’s prospective QR cryptographic algorithms beginning immediately.
Il s'agit d'un pari, comme le montre l'échec presque immédiat de l'un des algorithmes, mais compte tenu des enjeux, cela a du sens dans le domaine de la sécurité nationale. Elle combine une tactique à court terme (utiliser l'un de ces algorithmes) et une stratégie à long terme (de sorte que lorsque le piratage quantique apparaîtra, les systèmes seront déjà prêts à s'en défendre).
Un vieil adage dit que le meilleur moment pour planter un arbre, c'est il y a 20 ans. Et le deuxième meilleur moment pour planter un arbre, c'est aujourd'hui. Ce dicton est judicieux, car il faut de nombreuses années pour qu'un arbre pousse au point que l'on puisse en tirer des avantages - des noix ou d'autres fruits, de l'ombre en été, des avantages pour l'environnement, ou même la récolte de bois. Le deuxième meilleur moment est aujourd'hui, car le fait de retarder les choses ne fait que repousser le moment où les bénéfices peuvent être réalisés.
Il en va de même pour l'investissement dans une sécurité à l'épreuve du quantum. Cela ne peut pas se faire du jour au lendemain, et lorsque vous en avez vraiment besoin, il est déjà trop tard pour s'attaquer au problème. Les organisations doivent préparer le terrain dès maintenant pour être prêtes à affronter un avenir post-quantique.
En savoir plus
KeyfactorLe livre blanc de la Commission européenne traite de l'ampleur du problème et des mesures que les organisations devraient prendre dès maintenant pour remédier à leurs propres vulnérabilités. Téléchargez votre exemplaire ici.
S'abonner à La Source
Stay secure with Keyfactor's monthly newsletter, packed with expert insights and practical steps for quantum-readiness.
