La cryptographie post-quantique de Cloudflare protège près d’un cinquième d’Internet

Le compte à rebours jusqu’à Y2Q, le jour où les ordinateurs quantiques pourront déchiffrer les algorithmes à clé publique, est lancé. Bien que les chercheurs ne sachent pas exactement quand cela se produira, la Cloud Security Alliance (CSA) estime que cela pourrait être dès le 14 avril 2030.

Bien que de nombreuses organisations attendent que les menaces post-quantiques deviennent tangibles avant de prendre des mesures contre elles, d’autres fournisseurs comme le géant du réseau de distribution de contenu (CDN) Cloudflare se lancent directement et répondent avec des solutions quantiques sûres.

Aujourd’hui, Cloudflare a annoncé avoir lancé la prise en charge de la cryptographie post-quantique pour tous les sites Web et API servis via son réseau. Essentiellement, cela introduira un cryptage quantique à l’épreuve des ordinateurs pour tous les sites utilisant Cloudflare, qui représente 19,1 % de tous les sites Web selon W3Techs.

Surtout, le fait qu’un fournisseur de sécurité de premier plan comme Cloudflare s’engage dans la cryptographie post-quantique souligne que les entreprises devraient prendre au sérieux la menace des ordinateurs quantiques malveillants.

Compte à rebours pour Y2Q : pourquoi le moment du post-quantique est venu

L’annonce intervient peu de temps après que Cloudflare a annoncé la sortie de la première carte SIM Zero Trust pour sécuriser les appareils mobiles, et un programme de financement de 1,25 milliard de dollars conçu pour aider les startups à faire évoluer leurs activités.

Désormais, Cloudflare est le premier réseau de diffusion de contenu à prendre en charge le TLS post-quantique basé sur le cyber-algorithme choisi par le NIST. Bien que cette décision puisse sembler prématurée, c’est le moment idéal pour empêcher la récolte maintenant, décrypter les attaques de style ultérieures.

Actuellement, les acteurs de la menace et les États-nations peuvent collecter des données cryptées avec l’intention de les décrypter une fois que l’informatique quantique aura atteint le niveau nécessaire pour les décrypter.

Il y a une date d’expiration sur la cryptographie que nous utilisons tous les jours. Ce n’est pas facile à lire, mais entre 15 et 40 ans, on s’attend à ce qu’un ordinateur quantique suffisamment puissant soit construit pour pouvoir décrypter pratiquement toutes les données cryptées sur Internet aujourd’hui, a écrit Cloudflare dans le billet de blog d’annonce.

À partir d’aujourd’hui, en tant que service bêta, tous les sites Web et API servis via Cloudflare prennent en charge l’accord de clé hybride post-quantique. Ceci est activé par défaut ; pas besoin d’un opt-in. Cela signifie que si votre navigateur/application le prend en charge, la connexion à notre réseau est également sécurisée contre tout futur ordinateur quantique, indique le message.

Le marché de la cryptographie post-quantique

Au fur et à mesure que les ordinateurs quantiques se développent, l’intérêt pour la cryptographie post-quantique continue de croître, les chercheurs prévoyant que le marché de la cryptographie post-quantique atteindra une valeur de 476,8 millions de dollars d’ici 2030, avec un taux de croissance annuel composé (TCAC) de 18,67 %.

Bien sûr, Cloudflare n’est pas le seul fournisseur à prendre au sérieux les menaces post-quantiques. D’autres fournisseurs comme PQShield, qui a annoncé une levée de fonds de 20 millions de dollars plus tôt cette année, tirent parti de la cryptographie post-quantique pour permettre aux entreprises de développer des solutions cryptographiques sécurisées pour les plates-formes de messagerie, les applications et les technologies mobiles.

De même, SandboxAQ, qu’Alphabet a créé au début de cette année avec un financement à 9 chiffres, combine l’intelligence artificielle et l’informatique quantique pour offrir des solutions de chiffrement de nouvelle génération.

Le fournisseur Security AQ Analyzer crée un inventaire cryptographique pour comprendre la posture cryptographique d’une organisation et aide à planifier le passage à la cryptographie post-quantique. Sa solution Security AW Maestro utilise ensuite l’apprentissage automatique pour automatiser l’orchestration des algorithmes et des protocoles afin d’optimiser les performances pour les utilisateurs finaux.

Cependant, la portée généralisée de Cloudflares en tant que l’un des plus grands fournisseurs de CDN du marché lui donne le potentiel de contribuer à l’adoption la plus répandue de la cryptographie post-quantique à ce jour.