La Fondation Linux a récemment lancé l'Alliance pour la cryptographie post-quantique (PQCA), un effort de collaboration visant à faire progresser et à faciliter l'adoption de la cryptographie post-quantique en réponse aux menaces émergentes de l'informatique quantique.Cette alliance rassemble diverses parties prenantes, notamment des chefs d'entreprise, des chercheurs et des développeurs, qui se concentrent sur la création d'implémentations logicielles à haute sécurité d'algorithmes normalisés. L'initiative vise également à soutenir le développement et la normalisation de nouvelles méthodes de cryptographie post-quantique, conformément aux lignes directrices de l'Agence nationale de sécurité des États-Unis visant à garantir la sécurité cryptographique face aux menaces de l'informatique quantique.
Le PQCA s'efforce de servir de ressource centrale pour les organisations et les projets open-source à la recherche de bibliothèques et de paquets prêts à la production, en favorisant l'agilité cryptographique en prévision des futures capacités de l'informatique quantique. Les membres fondateurs sont AWS, Cisco, Google, IBM, IntellectEU, Keyfactor, Kudelski IoT, NVIDIA, QuSecure, SandboxAQ et l'Université de Waterloo.
La PQCA prévoit de lancer le projet PQ Code Package, qui vise à créer des implémentations logicielles à haut niveau d'assurance, prêtes à la production, des normes de cryptographie post-quantique à venir, à commencer par l'algorithme ML-KEM. En invitant les organisations et les particuliers à participer, la PQCA est prête à jouer un rôle essentiel dans la transition et la normalisation de la cryptographie post-quantique, en garantissant des mesures de sécurité renforcées face à l'avancée de la technologie de l'informatique quantique.
Voici l'annonce de la Fondation Linux :
[QUOTE]
L'Alliance pour la Cryptographie Post-Quantique est lancée pour faire progresser la cryptographie post-quantique
La Fondation Linux est heureuse d'annoncer le lancement de l'Alliance pour la cryptographie post-quantique (PQCA), une initiative ouverte et collaborative visant à favoriser l'avancement et l'adoption de la cryptographie post-quantique. La PQCA rassemble des leaders de l'industrie, des chercheurs et des développeurs pour relever les défis de sécurité cryptographique posés par l'informatique quantique, grâce à la production d'implémentations logicielles à haute assurance d'algorithmes normalisés, tout en soutenant le développement continu et la normalisation de nouveaux algorithmes post-quantiques.
La PQCA vise à être la base centrale pour les organisations et les projets open-source qui recherchent des bibliothèques et des paquets prêts pour la production, afin de soutenir leur alignement avec le Cybersecurity Advisory de l'Agence nationale de sécurité des États-Unis concernant la Commercial National Security Algorithm Suite 2.0. Le PQCA s'efforcera de favoriser la souplesse cryptographique dans l'ensemble de l'écosystème dans les délais décrits.
Avec les progrès rapides de l'informatique quantique, le besoin de solutions cryptographiques robustes capables de résister aux attaques des futurs ordinateurs quantiques pertinents sur le plan cryptographique est devenu primordial. Avec le soutien des membres fondateurs Amazon Web Services (AWS), Cisco, Google, IBM, IntellectEU, Keyfactor, Kudelski IoT, NVIDIA, QuSecure, SandboxAQ et l'université de Waterloo, la PQCA soutiendra l'avancement de la sécurisation des données et des communications sensibles dans l'ère post-quantique.
Le PQCA s'engagera dans divers projets techniques pour soutenir ses objectifs, notamment le développement de logiciels pour l'évaluation, le prototypage et le déploiement de nouveaux algorithmes post-quantiques. En fournissant ces implémentations logicielles, la fondation cherche à faciliter l'adoption pratique de la cryptographie post-quantique dans différents secteurs.
Les travaux de la PQCA s'appuient sur les bases posées par de nombreux membres fondateurs au cours de la dernière décennie pour préparer la transition vers la cryptographie post-quantique. Plusieurs membres de la PQCA ont joué un rôle majeur dans la normalisation de la cryptographie post-quantique à ce jour, notamment en tant que co-auteurs des quatre premiers algorithmes sélectionnés dans le cadre du projet de normalisation de la cryptographie post-quantique du NIST (CRYSTALS-Kyber et CRYSTALS-Dilithium, Falcon et SPHINCS+).
L'un des projets de lancement du PQCA est le projet Open Quantum Safe, fondé à l'université de Waterloo en 2014 et qui est l'un des principaux projets mondiaux de logiciels open-source consacrés à la cryptographie post-quantique. Le PQCA hébergera également le nouveau projet PQ Code Package, qui construira des implémentations logicielles prêtes à la production et à haute assurance des futures normes de cryptographie post-quantique, en commençant par l'algorithme ML-KEM.
Citations de soutien
"Chez AWS, aider à maintenir la confidentialité, l'intégrité et l'authenticité des données de nos clients est une priorité absolue, c'est pourquoi nous sommes profondément investis dans l'avancement de l'état de l'art en matière de sécurité", a déclaré Matthew Campagna, Senior Principal Engineer, Cryptography and Privacy chez AWS. "La cryptographie post-quantique est un domaine émergent de la sécurité cryptographique dans lequel AWS a déjà commencé à investir en contribuant à l'accord de clé post-quantique et aux schémas de signature post-quantique. En rejoignant la PQCA, nous serons en mesure de mieux promouvoir le développement de normes et de logiciels ouverts qui seront essentiels pour faire progresser l'état de l'industrie et assurer la sécurité des données des clients."
"L'informatique quantique offre la possibilité de résoudre des problèmes jusqu'alors inaccessibles, tout en menaçant de nombreuses protections numériques que nous tenons pour acquises", a déclaré Jon Felten, directeur principal de Trustworthy Technologies, Security & Trust Organization, Cisco Systems. "La cryptographie est fondamentale pour sécuriser les données, les utilisateurs, les appareils et les services. La conversion nécessaire à la cryptographie post-quantique (PQC) représente l'une des migrations technologiques les plus importantes et les plus complexes de l'ère numérique. C'est pourquoi Cisco est fier de s'associer à la Fondation Linux et aux autres membres de la PQCA pour faire progresser la cryptographie quantique sûre."
"Chez Google, notre travail sur la PQC se concentre sur quatre domaines : 1)...
La fin de cet article est réservée aux abonnés. Soutenez le Club Developpez.com en prenant un abonnement pour que nous puissions continuer à vous proposer des publications.