Google raccourcit considérablement son délai de préparation pour l’arrivée du Q Day, le moment où les ordinateurs quantiques existants peuvent briser les algorithmes de cryptographie à clé publique qui sécurisent des décennies de secrets appartenant aux militaires, aux banques, aux gouvernements et à presque tous les individus sur terre.
Dans un post publié mercredi, Google indique se donner jusqu’en 2029 pour préparer cet événement. Le message poursuit en avertissant que le reste du monde doit emboîter le pas en adoptant des algorithmes PQC – abréviation de cryptographie post-quantique – pour augmenter ou remplacer les courbes elliptiques et RSA, qui seront toutes deux brisées.
La fin est proche
« En tant que pionnier du quantum et du PQC, il est de notre responsabilité de montrer l’exemple et de partager un calendrier ambitieux », ont écrit Heather Adkins, vice-présidente de l’ingénierie de sécurité de Google, et Sophie Schmieg, ingénieure senior en cryptographie. « En faisant cela, nous espérons apporter la clarté et l’urgence nécessaires pour accélérer les transitions numériques non seulement pour Google, mais aussi pour l’ensemble du secteur. »
Par ailleurs, Google a détaillé son calendrier pour rendre Android résistant au quantum, la première fois que la société discute publiquement de la prise en charge du PQC sur le système d’exploitation. À partir de la version bêta, Android 17 prendra en charge ML-DSA, une norme d’algorithme de signature numérique avancée par l’Institut national des normes et de la technologie. ML-DSA sera ajouté à la racine de confiance matérielle d’Android. Cette décision permettra aux développeurs de disposer de clés PQC pour signer leurs applications et vérifier d’autres signatures logicielles.
Google a déclaré que ML-DSA était désormais intégré à la bibliothèque de démarrage vérifiée d’Android, ce qui sécurise la séquence de démarrage contre toute manipulation. Les ingénieurs de Google commencent également à déplacer l’attestation à distance vers PQC. L’attestation à distance est une fonctionnalité qui permet à un appareil de prouver son état actuel à un serveur distant pour, par exemple, prouver à un serveur d’un réseau d’entreprise qu’il exécute une version sécurisée du système d’exploitation.