Récolter maintenant, déchiffrer plus tard : l'attaque qui n'a pas encore eu lieu

La plupart des chiffrements se jugent à une seule question : quelqu'un peut-il lire ceci aujourd'hui ? C'est la mauvaise question. Les données que vous scellez maintenant peuvent encore être privées dans vingt ans — ou pas, selon une machine qui n'existe pas encore tout à fait.

Cette machine est un ordinateur quantique à grande échelle, et l'attaque qu'elle rend possible porte déjà un nom : récolter maintenant, déchiffrer plus tard.

L'attaque est patiente

Un adversaire n'a pas besoin de briser votre chiffrement aujourd'hui. Il lui suffit de copier le texte chiffré et d'attendre. Trafic chiffré, sauvegardes, archives ayant fuité — tout cela peut rester en stockage froid jusqu'à ce qu'un ordinateur quantique capable d'exécuter l'algorithme de Shor arrive et défasse la cryptographie à clé publique qui le protégeait.

Pour des données à longue durée de vie — dossiers médicaux, documents juridiques, photographies personnelles, tout ce que vous détesteriez perdre ou exposer — « sécurisé pour l'instant » n'est pas la même chose que sécurisé.

Ce que la cryptographie post-quantique change réellement

La cryptographie post-quantique (PQC) remplace l'étape d'échange de clés par des algorithmes que l'on pense résistants aux attaques quantiques. StenVault adopte une approche hybride — associant un schéma fondé sur les réseaux euclidiens à un schéma classique — afin que vos clés restent protégées à moins que les deux ne soient brisés.

key exchange   X25519  +  ML-KEM-768   (FIPS 203)
signatures     Ed25519 +  ML-DSA-65    (FIPS 204)
payload        AES-256-GCM
derivation     Argon2id · 46 MiB · t=1 · p=1

Le chiffrement symétrique reste en grande partie épargné — AES-256 conserve environ 128 bits de robustesse même face à un attaquant quantique, ce qui demeure bien hors de portée. Le danger se concentre dans la couche asymétrique, et c'est précisément là que le KEM hybride fait son travail.

Pourquoi nous le faisons maintenant, et non plus tard

Si vous attendez l'arrivée des ordinateurs quantiques pour adopter la PQC, les données récoltées sont déjà perdues — elles ont été copiées il y a des années. La seule défense contre un attaquant patient est de sceller les données avec une cryptographie post-quantique avant que la menace ne se matérialise. Ce n'est pas de la prudence. C'est tout l'enjeu.

Vos souvenirs ne devraient pas avoir de date d'expiration. Le chiffrement qui les protège non plus.