Ce qui est sûr, c'est qu'à l'heure actuelle, on ne peut pas encore faire entièrement confiance à la solidité des algos post-quantiques. D'où la nécessité de prévoir des systèmes de mises à jour dynamique dans nos système. Autant quand on parle de mettre à jour un téléphone ou un PC, c'est assez facile à engager. Quand on parle de mettre à jour sur le terrain un objet aussi sensible qu'une carte à puce, via une infrastructure non maitrisée au moment du déploiement, dans des industries qui fonctionnent encore avec les algo standardisées il y a 30 ans, le défi est autrement plus important.
Mes collègues s'amusent bien réellement. Question pertinente lors de leur dernière démo : on transfert un blob de code chiffré qui va mettre à jour les algos de la carte pour passer par exemple d'un algo classique type ECC à un algo post-quantique. Quel algo utiliser pour chiffrer le blob de la mise à jour de l'algo, tout en restant à l'état de l'art de la sécurité ?
[^] # Re: Côté algo crypto, on est déjà dedans à fond
Posté par Philippe F (site web personnel) . En réponse au journal >Petit point informatique (et information) quantique. Évalué à 5.
Ce qui est sûr, c'est qu'à l'heure actuelle, on ne peut pas encore faire entièrement confiance à la solidité des algos post-quantiques. D'où la nécessité de prévoir des systèmes de mises à jour dynamique dans nos système. Autant quand on parle de mettre à jour un téléphone ou un PC, c'est assez facile à engager. Quand on parle de mettre à jour sur le terrain un objet aussi sensible qu'une carte à puce, via une infrastructure non maitrisée au moment du déploiement, dans des industries qui fonctionnent encore avec les algo standardisées il y a 30 ans, le défi est autrement plus important.
Mes collègues s'amusent bien réellement. Question pertinente lors de leur dernière démo : on transfert un blob de code chiffré qui va mettre à jour les algos de la carte pour passer par exemple d'un algo classique type ECC à un algo post-quantique. Quel algo utiliser pour chiffrer le blob de la mise à jour de l'algo, tout en restant à l'état de l'art de la sécurité ?