Règles et recommandations
Les règles et recommandations contenues dans ce document sont organisées de manière très comparable aux rappels cryptographiques proposés en annexe A. Elles s’adressent à un lecteur familier avec ces concepts, qui ne sont par conséquent pas systématiquement rappelés.
Bien qu’il subsiste des contextes où la sécurité post-quantique n’est pas une obligation, il est possible de formuler la recommandation générale suivante.
Reco
Une autre recommandation générale, qui vaut pour tous les types de mécanismes, est la suivante.
Reco
i
- Certains mécanismes d’échange de clé ou de chiffrement asymétrique sont vulnérables à une attaque rétroactive. Par exemple, un adversaire ayant enregistré un échange de clé de Diffie-Hellman ainsi que les communications chiffrées sous la clé déduite de cet échange pourra, lorsqu’il disposera d’un ordinateur quantique, résoudre le problème de DiffieHellman calculatoire et compromettre la confidentialité des données échangées. On parle d’attaque de type « store now, decrypt later ».
- Les mécanismes d’authentification sont dans de nombreux cas moins vulnérables aux attaques rétroactives. Toutefois, pour des produits à longue durée de vie, il est nécessaire dès à présent d’utiliser des mécanismes d’authentification post-quantiques.
- La condition temporelle donnée dans la recommandation RecoSécuLongTerme correspond à une estimation très approximative (à la date de la rédaction du présent document) d’un ordre de grandeur du temps minimal nécessaire à la maturité des technologies de calcul quantique ; cette durée pourra être révisée en fonction des progrès constatés dans ces technologies.