Le NIST établit une feuille de route pour la migration vers la cryptographie post-quantique

Le NIST a défini une feuille de route pour remplacer les algorithmes vulnérables à l'informatique quantique, établissant des délais à partir de 2030 pour protéger les systèmes fédéraux sensibles. La transition complète s'étendra jusqu'en 2035. Les systèmes de haute valeur doivent adopter des méthodes résistantes aux attaques quantiques pour établir des clés secrètes partagées avant le 31 décembre 2030, et pour les signatures numériques, le délai est fixé au 31 décembre 2031. Ces dates guideront les décisions concernant d'autres systèmes traitant des informations sensibles. La migration vise à remplacer les mécanismes de clé publique, en s'appuyant sur trois normes post-quantiques finalisées en août 2024. Il n'est pas nécessaire de remplacer toute la cryptographie existante, car les méthodes symétriques approuvées avec au moins 128 bits de sécurité classique répondent aux exigences post-quantiques les plus basses. Bien qu'il n'existe pas encore d'ordinateurs quantiques capables de briser la cryptographie actuelle, le risque persiste, car les attaquants peuvent collecter des informations chiffrées aujourd'hui pour les déchiffrer à l'avenir. Les migrations précédentes ont pris entre 10 et 20 ans, il est donc recommandé de commencer par un inventaire des algorithmes vulnérables et des plans de financement. Un rapport de la GAO indique qu'aucune des 24 agences évaluées n'a complètement abordé les pratiques nécessaires à la transition.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.