L'informatique quantique, votre vie privée et vous

Imaginez que chaque e-mail, transaction bancaire, texte ou publication sur les réseaux sociaux que vous avez terminé est consultable en ligne en texte brut et non crypté. Cela signifierait avoir une fenêtre sans précédent sur nos vies avec des ramifications difficiles à imaginer.

Les experts disent que cette vision n'est pas un cauchemar dystopique, mais une réalité qui approche à grands pas en raison des récents progrès de l'informatique quantique. Les ordinateurs qui utilisent des phénomènes quantiques tels que la superposition et l'intrication pour effectuer des calculs ont longtemps été présentés comme une promesse lointaine et un croque-mitaine. La vérité est plus nuancée, mais non moins effrayante pour ceux qui tiennent à leur vie privée.

"La nature de l'informatique quantique lui permet de résoudre certains problèmes en un temps pratique, qu'un ordinateur classique prendrait beaucoup plus de temps à résoudre", Chuck Easttom, maître de conférences adjoint à l'Université de Georgetown, qui étudie la cryptographie et l'informatique quantique, a déclaré dans une interview par e-mail.

"Et il se trouve que ces problèmes mathématiques pour lesquels les ordinateurs quantiques sont bons, se trouvent également être les problèmes mathématiques qui constituent la base de la sécurité de RSA, Diffie-Hellman, Elliptic Curve, et connexes algorithmes."

Le cryptage est partout

Nous comptons sur le cryptage pour protéger les appareils et les données sensibles. L'une des principales raisons est le temps qu'il faut pour casser le cryptage à l'aide du matériel actuel.

"Bien qu'il soit possible de craquer en théorie, c'est très difficile en pratique car cela prendrait un temps incroyablement long avec un ordinateur standard - pensez à des échelles de temps de milliers de milliards ou même de milliards d'années", Rodney Joffe, vice-président senior et collègue à société de technologie Neustar, a déclaré dans une interview par e-mail.

Mais les ordinateurs quantiques fonctionnent différemment des systèmes auxquels nous sommes habitués, et ils sont plus puissants et efficaces. Les ordinateurs quantiques permettent une classe différente d'algorithmes qui sont impossibles à exécuter pour les ordinateurs classiques.

"Parce que nous utilisons la puissance de l'ordinateur de la nature - le calcul au niveau quantique - nous pouvons trouver des modèles dans le puzzle mathématique qui offriront quelques solutions possibles à ce puzzle mathématique difficile", Terrill Frantz, professeur à l'Université des sciences et technologies de Harrisburg, qui étudie la cybersécurité, a déclaré dans une interview par e-mail. "La nature peut calculer une quantité infinie de variables en même temps, par exemple comment la nature décide dans quel sens le vent souffle, ou la chaleur se déplaçant dans un liquide."

À venir plus tôt que vous ne le pensez

Selon Paul Lipman, PDG de entreprise de cybersécurité BullGuard.

"En pratique, un ordinateur quantique nécessiterait de l'ordre d'un million de qubits pour casser le RSA", a déclaré Lipman. "Le plus gros ordinateur quantique fait actuellement moins de 100 qubits. Les feuilles de route actuelles d'IonQ et d'IBM suggèrent que nous atteindrons le million d'ici la fin de cette décennie."

Certains pays pensent déjà à l'avenir en absorbant de nombreuses données protégées par des mots de passe qui ne peuvent plus être brisés, mais le seront lorsque des ordinateurs quantiques de grande puissance seront mis en ligne, a déclaré Frantz. "La menace est là maintenant", a-t-il ajouté. "Lorsque les ordinateurs quantiques peuvent briser notre cryptage, alors toutes les données collectées du passé peuvent être lues."

Les ordinateurs quantiques deviennent plus rapides à un rythme rapide. Chercheurs de l'Université des sciences et technologies de Chine à Hefei a récemment annoncé ils ont développé un ordinateur quantique capable de fonctionner 100 000 milliards de fois plus vite que les supercalculateurs les plus rapides du monde. La nouvelle fait suite à une série de jalons récents dans l'informatique quantique d'entreprises comme Google, IBM et Microsoft, et aux efforts des gouvernements aux États-Unis, en Chine et dans d'autres pays.

"Ces développements ont conduit de nombreuses personnes à se demander ce que signifie exactement la puissance de l'informatique quantique pour l'avenir de la cybersécurité", a déclaré Joffe. « Répondre à ces avancées devrait être une priorité absolue pour le secteur de la sécurité. Cela implique en fin de compte de commencer à jeter les bases de la reconstruction des algorithmes, des stratégies et des systèmes qui forment notre approche actuelle de la cybersécurité. »

Se défendre contre nos suzerains quantiques

Même si l'informatique quantique pratique n'est pas tout à fait là, les chercheurs veulent être prêts. Des recherches récentes du Neustar International Security Council (NISC) ont révélé que près d'un quart des professionnels de la sécurité expérimentent des l'informatique quantique et le développement de stratégies en réponse aux préoccupations selon lesquelles les progrès quantiques dépasseront le développement d'autres systèmes de sécurité les technologies.

Il est également possible que l'informatique quantique soit utilisée à des fins malveillantes au-delà de la simple lecture d'e-mails, en raison de la rapidité avec laquelle elle peut calculer les données. "Les ordinateurs quantiques auront la capacité de calculer en 3 minutes ce qui prendrait normalement 10 000 ans aux superordinateurs", a déclaré Jofee. "Le potentiel de raccourcir radicalement ce délai pourrait, entre les mains d'un acteur malveillant, permettre des cyberattaques comme jamais auparavant."

La mauvaise nouvelle est que l'utilisateur moyen ne peut pas faire grand-chose pour protéger ses données des ordinateurs quantiques, selon les experts. Cependant, le National Institute of Standards (NIST) travaille au développement d'une norme de cryptographie à résistance quantique depuis 2017, a noté Easttom.

"En outre, de nombreux chercheurs en cryptographie, dont moi-même, travaillent sur l'analyse d'algorithmes pour déterminer quels seront les meilleurs algorithmes résistants quantiques", a-t-il ajouté.

Une étape que les utilisateurs peuvent franchir pour se protéger un peu des décrypteurs quantiques consiste maintenant à implémenter le nouveau Cryptage TLS 1.3 dans leurs navigateurs, a déclaré Frantz.

"Cela aidera, mais ne sera pas parfait", a-t-il ajouté. « Une deuxième option, qui est maintenant disponible dans le commerce, consiste à commencer à utiliser les générateurs de nombres aléatoires quantiques et la distribution de clés quantiques dans nos applications de transport de données. »

Une cible juteuse pour les pirates ayant un accès futur aux ordinateurs quantiques serait la crypto-monnaie, qui repose sur la cryptographie pour la garder en sécurité et privée. Une entreprise, RAIDAtech, travaille sur des technologies pour transporter et stocker des données en toute sécurité quantique.

« Nous avons obtenu un stockage à sécurité quantique en déchiquetant les données de sorte que seulement 1/25e de celles-ci se trouvent sur un cloud donné », Sean Worthington, président de la société de crypto-monnaie CloudCoin Consortium, a affirmé dans une interview par e-mail. "Les serveurs sont situés dans 20 juridictions différentes comme l'Argentine, les États-Unis, la Suisse et la Russie, pour n'en nommer que quelques-unes. Vous ne pouvez pas déchiffrer quelque chose qui est en lambeaux."

Il est bon de savoir lorsque l'informatique quantique émergera pleinement que notre crypto-monnaie pourrait être sûre même si nos e-mails ne le seront pas. Ce pourrait être le bon moment pour investir ou désinvestir dans la cryptographie, ou commencer à faire plus attention à ce que vous écrivez dans vos messages en ligne.