Cloudflare veut prendre une longueur d’avance sur la menace quantique. Le g\u00e9ant des infrastructures web a annonc\u00e9 mardi son intention de d\u00e9livrer des certificats TLS capables de r\u00e9sister aux futurs ordinateurs quantiques, ce qui en ferait l’une des toutes premi\u00e8res autorit\u00e9s de certification \u00e0 franchir ce pas. Ces certificats sont ceux qui garantissent, derri\u00e8re le petit cadenas du navigateur, qu’un site est bien celui qu’il pr\u00e9tend \u00eatre.<\/p>\n
L’entreprise s’appuiera sur une plateforme open source capable d’\u00e9mettre \u00e0 la fois des certificats classiques et leur \u00e9quivalent post-quantique, baptis\u00e9 \u00ab Merkle Tree Certificates \u00bb. Ces certificats hybrides seront propos\u00e9s gratuitement, aussi bien aux clients payants qu’aux utilisateurs de l’offre gratuite. Pour qu’ils soient reconnus d’embl\u00e9e par les navigateurs et syst\u00e8mes d’exploitation, Cloudflare va racheter \u00e0 l’autorit\u00e9 de certification GlobalSign une racine d\u00e9j\u00e0 approuv\u00e9e. Selon l’entreprise, des millions de sites pourront ainsi basculer d’un simple clic, sans perte de performances.<\/p>\n
Il ne faut toutefois pas s’attendre \u00e0 une disponibilit\u00e9 imm\u00e9diate. Cloudflare pr\u00e9cise qu’aucun certificat n’est encore \u00e9mis et que cela prendra \u00ab un peu de temps \u00bb. Pour l’instant, la soci\u00e9t\u00e9 s’engage surtout \u00e0 mener ce chantier publiquement, \u00e0 partager ses \u00e9tapes au fil de l’eau et \u00e0 travailler avec les programmes de certificats racines des \u00e9diteurs et le reste de l’\u00e9cosyst\u00e8me.<\/p>\n
Le probl\u00e8me est avant tout une question de taille. Transposer tels quels les certificats X.509 actuels en version post-quantique multiplierait par environ 40 le volume de donn\u00e9es \u00e9chang\u00e9es lors de chaque poign\u00e9e de main TLS, cette n\u00e9gociation qui a lieu \u00e0 chaque nouvelle connexion entre un navigateur et un serveur. Une telle surcharge en calcul et en bande passante rendrait le web inutilisable en l’\u00e9tat.<\/p>\n
D’o\u00f9 la n\u00e9cessit\u00e9 de repenser l’architecture m\u00eame de l’infrastructure \u00e0 cl\u00e9s publiques du web : il faut des signatures r\u00e9sistantes au quantique suffisamment compactes pour circuler lors des requ\u00eates, et qui puissent \u00eatre inscrites dans les journaux de transparence charg\u00e9s d’emp\u00eacher l’attribution de faux certificats \u00e0 un site. Ce chantier devrait s’\u00e9taler sur plusieurs ann\u00e9es et mobiliser les concepteurs de syst\u00e8mes d’exploitation, de navigateurs, les autorit\u00e9s de certification et les acteurs de l’infrastructure internet.<\/p>\n
Pour les \u00e9diteurs de sites, l’enjeu est concret : le jour o\u00f9 la bascule sera possible, ceux qui passent par Cloudflare n’auront pas \u00e0 g\u00e9rer eux-m\u00eames la migration. Reste \u00e0 voir \u00e0 quel rythme les navigateurs accepteront ce nouveau format.<\/p>\n
\u00c0 lire aussi :<\/strong> La Maison Blanche r\u00e9duit drastiquement le d\u00e9lai pour abandonner la cryptographie vuln\u00e9rable au quantique<\/a> \u00b7 Google s\u00e9curise le HTTPS quantique en compressant 2,5 ko de donn\u00e9es dans 64 octets<\/a><\/p>\n <\/p>\n