Google a annonc\u00e9 mardi la premi\u00e8re impl\u00e9mentation de cl\u00e9 de s\u00e9curit\u00e9 FIDO2 r\u00e9siliente quantique dans le cadre de son initiative de cl\u00e9s de s\u00e9curit\u00e9 OpenSK.<\/p>\n
“Cette impl\u00e9mentation open source optimis\u00e9e pour le mat\u00e9riel utilise un nouveau sch\u00e9ma de signature hybride ECC\/Dilithium qui b\u00e9n\u00e9ficie de la s\u00e9curit\u00e9 d’ECC contre les attaques standard et de la r\u00e9silience de Dilithium contre les attaques quantiques”, ont d\u00e9clar\u00e9 Elie Bursztein et Fabian Kaczmarczyck. dit<\/a>.<\/p>\n OpenSK<\/a> est une impl\u00e9mentation open source pour les cl\u00e9s de s\u00e9curit\u00e9 \u00e9crites en Rust qui prend en charge les normes FIDO U2F et FIDO2.<\/p>\n Le d\u00e9veloppement intervient moins d’une semaine apr\u00e8s que le g\u00e9ant de la technologie a annonc\u00e9 son intention d’ajouter la prise en charge des algorithmes de chiffrement r\u00e9sistants aux quantiques dans Chrome 116 pour configurer des cl\u00e9s sym\u00e9triques dans les connexions TLS.<\/p>\n Cela fait \u00e9galement partie d’efforts plus larges pour passer \u00e0 des algorithmes cryptographiques capables de r\u00e9sister aux attaques quantiques \u00e0 l’avenir, n\u00e9cessitant la n\u00e9cessit\u00e9 d’incorporer ces technologies d\u00e8s le d\u00e9but pour faciliter un d\u00e9ploiement progressif.<\/p>\n “Heureusement, avec la r\u00e9cente normalisation de la cryptographie r\u00e9siliente quantique \u00e0 cl\u00e9 publique, y compris l’algorithme Dilithium, nous avons maintenant une voie claire pour s\u00e9curiser les cl\u00e9s de s\u00e9curit\u00e9 contre les attaques quantiques”, a d\u00e9clar\u00e9 le g\u00e9ant de la recherche.<\/p>\n Semblable \u00e0 la fa\u00e7on dont le m\u00e9canisme hybride de Chrome – qui est une combinaison de X25519<\/a> et Kyber-768<\/a> – L’impl\u00e9mentation de la cl\u00e9 de s\u00e9curit\u00e9 FIDO2 propos\u00e9e par Google est un m\u00e9lange de l’algorithme de signature num\u00e9rique \u00e0 courbe elliptique (ECDSA<\/a>) et l’algorithme de signature r\u00e9sistante quantique r\u00e9cemment normalis\u00e9, Dilithium<\/a>.<\/p>\n Le sch\u00e9ma de signature hybride, d\u00e9velopp\u00e9 en partenariat avec l’ETH Z\u00fcrich, est une impl\u00e9mentation \u00e0 m\u00e9moire optimis\u00e9e bas\u00e9e sur Rust qui ne n\u00e9cessite que 20 Ko de m\u00e9moire, ce qui la rend id\u00e9ale pour s’ex\u00e9cuter sur le mat\u00e9riel contraint des cl\u00e9s de s\u00e9curit\u00e9.<\/p>\n La soci\u00e9t\u00e9 a d\u00e9clar\u00e9 qu’elle “esp\u00e8re voir cette impl\u00e9mentation (ou une variante de celle-ci) normalis\u00e9e dans le cadre de la sp\u00e9cification de cl\u00e9 FIDO2 et prise en charge par les principaux navigateurs Web afin que les informations d’identification des utilisateurs puissent \u00eatre prot\u00e9g\u00e9es contre les attaques quantiques”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/08\/China039s-APT31-Suspected-in-Attacks-on-Air-Gapped-Systems-in-Eastern.gif\")
<\/a><\/center><\/section>\n