Chrome renforce ses défenses contre l'informatique quantique
Google s'apprête à contrer une menace qui guette la sécurité de nos données en ligne : les ordinateurs quantiques. Son navigateur Chrome intègre une nouvelle génération de certificats HTTPS, conçus pour résister aux attaques de ces machines révolutionnaires, mais potentiellement dévastatrices.
Un nouveau paradigme pour la sécurité web
L'objectif est simple : anticiper le moment où la puissance de calcul quantique pourrait compromettre les systèmes de chiffrement actuels. Aujourd'hui, chaque visite sur un site web est validée par un certificat numérique, un peu comme une carte d'identité électronique qui garantit l'authenticité du site. Ces certificats reposent sur des algorithmes mathématiques complexes, dont la résolution est, pour les ordinateurs classiques, pratiquement impossible. Mais l'émergence des ordinateurs quantiques pourrait bouleverser cet équilibre.
Certains algorithmes quantiques, comme celui de Shor, sont capables de déchiffrer les systèmes cryptographiques largement utilisés, comme RSA ou ECC. Cela pourrait rendre obsolètes de nombreux mécanismes de protection que nous employons quotidiennement.
La solution envisagée par Google repose sur une structure cryptographique appelée arbre de Merkle. Au lieu d'envoyer des certificats complets et lourds, le navigateur recevra une preuve compacte attestant de l'appartenance du certificat à un ensemble validé. L'autorité de certification signera une seule racine, représentant potentiellement des millions de certificats, réduisant ainsi drastiquement le volume de données échangées à chaque connexion. Une innovation prometteuse pour la performance.
Cette Technologie est actuellement testée en collaboration avec Cloudflare, avec environ mille certificats en phase d'expérimentation. Pour garantir la stabilité du système, chaque connexion continue d'utiliser un certificat traditionnel comme sauvegarde. Le déploiement progressif est prévu jusqu'en 2027, date à laquelle Chrome disposera d'un magasin de confiance dédié aux certificats résistants à l'informatique quantique, coexistant avec le système actuel.
Un autre avantage de cette approche réside dans le renforcement de la transparence. Tous les certificats devront être enregistrés dans des registres publics vérifiables, rendant plus difficile l'émission de certificats frauduleux. Google travaille sur cette question depuis plus de dix ans.
La vigilance de Google s’inscrit dans une stratégie proactive face à une menace à long terme. L’entreprise ne se contente pas de réagir, elle anticipe. Et cette anticipation pourrait bien définir le futur du web.