Flux RSS du blog Chromium
Suivre
Avancer notre pari étonnant sur la cryptographie asymétrique
Google a implémenté un échange de clé post-quantique hybride (Kyber) dans Chrome pour atténuer le risque que de futurs ordinateurs quantiques ne décryptent le trafic chiffré. Le lancement de cette version préliminaire s'aligne sur la stratégie de Google consistant à prioriser le déploiement de la cryptographie post-quantique dans les systèmes vulnérables. La stratégie post-quantique de Chrome se concentre sur l'échange de clés résistant aux attaques quantiques dans HTTPS et une plus grande agilité dans les certificats de l'ICP Web. L'urgence de migrer vers la cryptographie post-quantique pour l'échange de clés est plus grande que pour l'authentification en raison de la menace d'attaques de type « stocker-maintenant-déchiffrer-plus-tard ». Cependant, la cryptographie post-quantique est plus volumineuse que les algorithmes pré-quantiques, ce qui entraîne des retards de transmission et une latence perceptible, notamment sur Android. Les problèmes de taille sont encore plus importants pour l'authentification post-quantique, qui nécessite la transmission de clés et de signatures volumineuses. Pour répondre à ces défis, Google propose un modèle de déploiement multi-certificat et présente la proposition « Trust Expressions » pour la négociation d'ancres de confiance dans TLS, ce qui permettrait d'ajouter et de supprimer de manière transparente les méthodes d'authentification post-quantiques.