Une sécurité que vous pouvez vérifier.

La cryptographie hybride post-quantique combine un algorithme classique (X25519) avec un algorithme post-quantique (ML-KEM-768), de sorte qu'un attaquant doit briser les deux pour compromettre le secret partagé. StenVault combine les deux secrets partagés à l'aide de HKDF-SHA256 pour dériver une seule clé de chiffrement de fichier. Cela protège contre les attaques actuelles sur le volet classique et les attaques quantiques futures sur celui-ci, sans dépendre du seul algorithme post-quantique — c'est important car les normes post-quantiques sont plus récentes et ont eu moins de temps sous l'examen des pairs que la cryptographie classique.

Le NIST définit cinq niveaux de sécurité post-quantique. Le Niveau 1 est à peu près équivalent à AES-128, le Niveau 3 à AES-192 et le Niveau 5 à AES-256. StenVault utilise ML-KEM-768 (Niveau 3) car il offre une marge solide par rapport au Niveau 1 — où se situe actuellement la plupart des déploiements post-quantiques — tout en gardant des clés et des textes chiffrés suffisamment petits pour un import de fichiers et une encapsulation de clés rapides. Le Niveau 5 ajouterait une marge supplémentaire au prix de clés plus grandes et d'opérations plus lentes, sans aucune menace crédible à court terme que le Niveau 3 ne saurait arrêter.

StenVault n'a pas encore fait l'objet d'un audit cryptographique formel par un tiers. En l'absence d'audit, le mécanisme de transparence est le code open source : chaque primitive, paramètre et flux de données est visible sous GPL-3.0 à l'adresse github.com/StenVault/stenvault. Le livre blanc de sécurité documente les algorithmes, paramètres et la justification de la conception exacts, avec des liens directs vers les fichiers source. Un audit indépendant est prévu à mesure que la base d'utilisateurs s'agrandit.

Comme StenVault utilise le chiffrement hybride, une rupture de ML-KEM-768 seul ne compromet pas vos fichiers. Le composant classique X25519 continue de protéger le secret partagé sous sa propre hypothèse de sécurité, vous laissant le temps de migrer vers un nouvel algorithme post-quantique. L'inverse est également vrai : si un ordinateur quantique brise X25519 en premier, ML-KEM-768 continue de vous protéger. Cette propriété de double protection est la raison pour laquelle StenVault a choisi un véritable KEM hybride plutôt qu'un post-quantique à algorithme unique.

Oui. L'algorithme de Grover — la meilleure attaque quantique connue contre les chiffrements symétriques — réduit la sécurité effective d'une clé symétrique d'environ moitié, de sorte qu'AES-256 offre environ 128 bits de sécurité post-quantique, bien au-dessus du seuil que le NIST considère comme sûr. La Commercial National Security Algorithm Suite 2.0 (CNSA 2.0) de la NSA inclut AES-256 aux côtés de ML-KEM et ML-DSA pour les systèmes classifiés, confirmant qu'AES-256 reste approprié dans un monde post-quantique.

Un adversaire qui ne peut pas briser le chiffrement d'aujourd'hui peut tout de même collecter dès maintenant du trafic et du stockage chiffrés, puis les déchiffrer plus tard, une fois qu'un ordinateur quantique cryptographiquement pertinent existera. Pour des données sensibles à longue durée de vie — documents juridiques, dossiers médicaux, propriété intellectuelle, archives personnelles — le chiffrement doit être résistant au quantique aujourd'hui, pas demain. Reporter la mise à niveau jusqu'à l'arrivée des ordinateurs quantiques serait trop tard pour des données ayant une décennie ou plus d'exigences de confidentialité. StenVault adopte la cryptographie post-quantique dès maintenant afin que les fichiers chiffrés aujourd'hui restent en sécurité dans des décennies.

La comparaison la plus visible est Internxt, qui affirme sur sa page d'accueil : “Internxt uses AES-256 combined with post-quantum Kyber-512.” D'après cette description, les deux primitives opèrent à des couches différentes — AES-256 pour le chiffrement symétrique des fichiers et Kyber-512 pour l'échange de clés. Aucune ne sert de filet de sécurité à l'autre au même niveau cryptographique.

StenVault utilise un véritable KEM hybride : ML-KEM-768 et X25519 opèrent tous deux au niveau de l'encapsulation de clés, et leurs secrets partagés sont combinés via HKDF-SHA256 avant de dériver la clé de chiffrement de fichier. Un attaquant doit briser les deux pour compromettre le secret partagé.

Le niveau de sécurité NIST diffère également. Le propre blog d'Internxt décrit Kyber-512 comme « à peu près équivalent à AES-128 » (NIST Niveau 1). StenVault utilise ML-KEM-768, qui est de NIST Niveau 3 — à peu près équivalent à AES-192.

Enfin, StenVault inclut des signatures post-quantiques (ML-DSA-65 + Ed25519 hybride) pour l'intégrité des fichiers. Internxt n'a aucun schéma de signatures post-quantiques documenté.