Avec le développement rapide de l’informatique quantique, les mécanismes de chiffrement actuellement utilisés à grande échelle risquent d’être compromis. Pour remédier à ce danger, la compagnie publique de télécommunications Chunghwa Telecom a développé un certificat de sécurité post-quantique, sur la base des nouvelles normes FIPS établies aux Etats-Unis, en vue de contrer les cyberattaques de demain à l’ère des ordinateurs quantiques.
Les experts estiment que l’informatique quantique sera mature d’ici les cinq prochaines années et que les avancées technologiques posent en même temps un défi sans précédent à la cybersécurité, même pour les données cryptées, comme le détaille Chou Kuo-sen (周國森), responsable du pôle de recherche en cybersécurité de Chunghwa Telecom :
« Lorsque les ordinateurs quantiques auront atteint une maturité suffisante, ils parviendront à craquer les algorithmes RSA et ECC en seulement quelques heures, alors qu’avec les technologies actuelles, cela prendrait des dizaines ou centaines de milliers d’années. En réalité, le danger actuel vient dans l’approche qui consisterait à collecter les données maintenant pour les décrypter plus tard. En effet, si les ordinateurs quantiques ne sont pas encore opérationnels, les pirates ou personnes mal intentionnées peuvent déjà collecter et stocker des données sensibles pour se mettre à les déchiffrer dès que l’informatique quantique sera prête, d’ici cinq ans, pouvant alors déchiffrer et dévoiler de nombreuses données et informations confidentielles. »
Selon Chunghwa Telecom, les deux types d’algorithmes actuels – RSA et ECC – qui sont fiables en matière de sécurité PKI (infrastructure à clés publiques) seraient même totalement compromis d’ici 2034, d’où l’urgence d’agir pour sécuriser les systèmes de cryptages et les données sensibles post-quantiques.