Cryptographie post-quantique
La cryptographie post-quantique (PQC) fournit une nouvelle génération d'algorithmes de chiffrement conçus pour résister aux attaques des futurs ordinateurs quantiques. Le NIST (National Institute of Standards and Technology) a standardisé un ensemble d'algorithmes de chiffrement post-quantique, ouvrant la voie à son adoption généralisée.
Chez Google, nous prenons des mesures proactives pour protéger vos données contre les menaces potentielles des futurs ordinateurs quantiques. Nous nous engageons à protéger vos informations sensibles, non seulement aujourd'hui, mais aussi pour les années à venir. Nous nous engageons également à partager nos connaissances et notre expertise, en conseillant nos clients et l'ensemble du secteur sur les bonnes pratiques à adopter pour gérer la transition vers un avenir résistant aux attaques quantiques.
Engagement et présentation stratégiques
- L'ère quantique approche : sommes-nous prêts à la sécuriser ?Lisez notre incitation à l'action pour sécuriser l'ère de l'informatique quantique et découvrez nos engagements.
- Feuille de route de Google Cloud pour la cryptographie post-quantiqueSuivez notre feuille de route mise à jour pour migrer Google Cloud vers la cryptographie post-quantique d'ici 2029.
- Normes et progrès de la cryptographie post-quantiqueDécouvrez l'engagement de Google en faveur des normes de cryptographie post-quantique du NIST et les prochaines étapes à suivre.
Paysage des menaces et chronologie
- Notre modèle de menace pour la cryptographie post-quantiqueDécouvrez le modèle de menace quantique de Google et comment hiérarchiser votre migration vers la cryptographie post-quantique.
- Notre calendrier d'adoption de la PQCComprendre pourquoi Google a fixé à 2029 la date limite de sa migration vers la cryptographie post-quantique pour sécuriser l'ère quantique
- Pourquoi la cryptographie post-quantique est la voie à suivre pour Google, et non la distribution quantique de cléDécouvrez pourquoi Google a fait le choix stratégique de la cryptographie post-quantique plutôt que de la distribution quantique de clé pour un avenir à l'abri des attaques quantiques.
La stratégie technique de cryptographie post-quantique de Google
- Pourquoi les déploiements hybrides sont essentiels pour sécuriser la migration PQCExplorez la logique de conception derrière les déploiements hybrides de cryptographie post-quantique et classique.
- La voie à suivre pour Chrome avec les certificats HTTPS à résistance quantiqueDécouvrez la feuille de route de Chrome pour déployer et utiliser des certificats à résistance quantique afin de sécuriser davantage les communications.
- Où en sommes-nous avec les certificats à résistance quantique ?Découvrez la stratégie de Google pour les certificats à sécurité quantique dans les PKI Web et les CA privées.
Cryptographie post-quantique dans Google Cloud
- Signatures numériques à résistance quantique dans Cloud KMSDécouvrez la stratégie PQC de Cloud KMS pour protéger vos données dans un monde post-quantique.
- Intégrité des données à sécurité quantique avec Cloud KMSDécouvrez comment Cloud KMS étend son portefeuille de signatures PQC pour permettre des workflows de signature hautes performances et à faible latence.
- KEM à sécurité quantique dans Cloud KMSDécouvrez comment Cloud KMS prend désormais en charge les mécanismes d'encapsulation de clés quantiques.
Actualités techniques de Google Cloud
- Échange de clés à sécurité quantique pour les équilibreurs de charge d'application et proxyActivez l'échange de clés post-quantique pour les connexions TLS entre les clients et les équilibreurs de charge afin de réduire le risque d'attaques de type "stocker maintenant, déchiffrer plus tard".
- Importation de clés à sécurité quantique dans Cloud KMSDécouvrez comment importer des clés cryptographiques dans Cloud KMS à l'aide de mécanismes à sécurité quantique pour protéger le matériel de clé en transit.
- Utilisez la cryptographie de manière sécurisée avec notre bibliothèque Open Source TinkDécouvrez comment utiliser de manière sécurisée les algorithmes cryptographiques actuels et futurs grâce à Tink, une bibliothèque Open Source conçue pour être facile à utiliser et pour promouvoir l'agilité cryptographique.
Préparation au quantique et agilité
- Agilité cryptographique et rotation des clésDécouvrez pourquoi nos experts considèrent que le renforcement de la gestion et de la rotation des clés est la clé de l'agilité cryptographique.
- Authentification résistante aux attaques quantiques dans TLSDécouvrez comment Chrome active l'échange de clés résistant aux attaques quantiques et propose l'agilité de l'ancre de confiance.
- De l'inventaire à l'agilité : guide du RSSI pour renforcer la gestion des clésConseils essentiels pour les RSSI sur la création d'une base cryptographique solide avec un inventaire et une gestion des clés.
La cryptographie post-quantique chez Alphabet
- Une nouvelle voie pour Kyber sur le Web avec ChromeDécouvrez comment l'équipe Chrome a implémenté la norme ML-KEM dans BoringSSL pour permettre son utilisation dans les services dépendants.
- Implémenter la cryptographie post-quantique dans AndroidDécouvrez comment Android 17 introduit les signatures numériques PQC pour le démarrage validé Android, l'attestation à distance et le Keystore.
- Vers des clés de sécurité résistantes aux attaques quantiquesDécouvrez comment OpenSK implémente une clé de sécurité FIDO2 résistante aux attaques quantiques pour faire progresser la cryptographie
Haute assurance et recherche
- La cryptanalyse nous protège tousDécouvrez pourquoi la cryptanalyse renforce la confiance dans les conceptions cryptographiques, qu'elles soient humaines ou issues de l'IA.
- Algorithmes postquantiques validés de manière formelleDécouvrez comment notre partenariat avec Cryspen permet d'obtenir des implémentations formellement vérifiées d'algorithmes postquantiques approuvés par le NIST.
- Suivi du coût de la factorisation quantiqueDécouvrez les dernières recherches sur les ressources nécessaires à l'algorithme de Shor et ses implications pour les clés RSA de 2 048 bits.
Conseils pour les RSSI et les conseils d'administration
- Perspectives des RSSI Cloud : pourquoi il est temps de se préparer à l'informatique quantiqueDécouvrez le point de vue d'un RSSI sur la nécessité de se préparer à l'adoption de la cryptographie post-quantique.
- Comment les RSSI peuvent-ils gérer la transition quantique ?Découvrez comment distinguer les véritables avancées du battage médiatique et vous concentrer sur la sécurisation efficace des données.
- Rapport "Perspectives on Security for the Board" (Perspectives sur la sécurité pour le Conseil d'administration) : franchir le cap de l'informatique quantiqueComprendre le rôle du conseil d'administration dans l'atténuation des risques quantiques en collaborant avec les RSSI et les DSI
