L’Alliance pour la Cryptographie Post-Quantique est lance pour faire progresser la cryptographie post-quantique
La Fondation Linux est heureuse d’annoncer le lancement de l’Alliance pour la cryptographie post-quantique (PQCA), une initiative ouverte et collaborative visant favoriser l’avancement et l’adoption de la cryptographie post-quantique. La PQCA rassemble des leaders de l’industrie, des chercheurs et des dveloppeurs pour relever les dfis de scurit cryptographique poss par l’informatique quantique, grce la production d’implmentations logicielles haute assurance d’algorithmes normaliss, tout en soutenant le dveloppement continu et la normalisation de nouveaux algorithmes post-quantiques.
La PQCA vise tre la base centrale pour les organisations et les projets open-source qui recherchent des bibliothques et des paquets prts pour la production, afin de soutenir leur alignement avec le Cybersecurity Advisory de l’Agence nationale de scurit des tats-Unis concernant la Commercial National Security Algorithm Suite 2.0. Le PQCA s’efforcera de favoriser la souplesse cryptographique dans l’ensemble de l’cosystme dans les dlais dcrits.
Avec les progrs rapides de l’informatique quantique, le besoin de solutions cryptographiques robustes capables de rsister aux attaques des futurs ordinateurs quantiques pertinents sur le plan cryptographique est devenu primordial. Avec le soutien des membres fondateurs Amazon Web Services (AWS), Cisco, Google, IBM, IntellectEU, Keyfactor, Kudelski IoT, NVIDIA, QuSecure, SandboxAQ et l’universit de Waterloo, la PQCA soutiendra l’avancement de la scurisation des donnes et des communications sensibles dans l’re post-quantique.
Le PQCA s’engagera dans divers projets techniques pour soutenir ses objectifs, notamment le dveloppement de logiciels pour l’valuation, le prototypage et le dploiement de nouveaux algorithmes post-quantiques. En fournissant ces implmentations logicielles, la fondation cherche faciliter l’adoption pratique de la cryptographie post-quantique dans diffrents secteurs.
Les travaux de la PQCA s’appuient sur les bases poses par de nombreux membres fondateurs au cours de la dernire dcennie pour prparer la transition vers la cryptographie post-quantique. Plusieurs membres de la PQCA ont jou un rle majeur dans la normalisation de la cryptographie post-quantique ce jour, notamment en tant que co-auteurs des quatre premiers algorithmes slectionns dans le cadre du projet de normalisation de la cryptographie post-quantique du NIST (CRYSTALS-Kyber et CRYSTALS-Dilithium, Falcon et SPHINCS+).
L’un des projets de lancement du PQCA est le projet Open Quantum Safe, fond l’universit de Waterloo en 2014 et qui est l’un des principaux projets mondiaux de logiciels open-source consacrs la cryptographie post-quantique. Le PQCA hbergera galement le nouveau projet PQ Code Package, qui construira des implmentations logicielles prtes la production et haute assurance des futures normes de cryptographie post-quantique, en commenant par l’algorithme ML-KEM.
Citations de soutien
« Chez AWS, aider maintenir la confidentialit, l’intgrit et l’authenticit des donnes de nos clients est une priorit absolue, c’est pourquoi nous sommes profondment investis dans l’avancement de l’tat de l’art en matire de scurit« , a dclar Matthew Campagna, Senior Principal Engineer, Cryptography and Privacy chez AWS. « La cryptographie post-quantique est un domaine mergent de la scurit cryptographique dans lequel AWS a dj commenc investir en contribuant l’accord de cl post-quantique et aux schmas de signature post-quantique. En rejoignant la PQCA, nous serons en mesure de mieux promouvoir le dveloppement de normes et de logiciels ouverts qui seront essentiels pour faire progresser l’tat de l’industrie et assurer la scurit des donnes des clients.«
« L’informatique quantique offre la possibilit de rsoudre des problmes jusqu’alors inaccessibles, tout en menaant de nombreuses protections numriques que nous tenons pour acquises« , a dclar Jon Felten, directeur principal de Trustworthy Technologies, Security & Trust Organization, Cisco Systems. « La cryptographie est fondamentale pour scuriser les donnes, les utilisateurs, les appareils et les services. La conversion ncessaire la cryptographie post-quantique (PQC) reprsente l’une des migrations technologiques les plus importantes et les plus complexes de l’re numrique. C’est pourquoi Cisco est fier de s’associer la Fondation Linux et aux autres membres de la PQCA pour faire progresser la cryptographie quantique sre.«
« Chez Google, notre travail sur la PQC se concentre sur quatre domaines : 1) favoriser les contributions de l’industrie aux organismes de normalisation ; 2) faire passer l’cosystme de la thorie la pratique (principalement en testant les algorithmes PQC) ; 3) prendre des mesures pour s’assurer que Google est prt pour la PQC ; et 4) aider les clients grer la transition vers la PQC« , a dclar Phil Venables, CISO, Google Cloud. « Avec cette technologie profondment technique et nuance, il est d’autant plus important que les leaders du secteur s’unissent pour aider l’ensemble de l’cosystme technologique l’adopter. En rejoignant la PQCA, Google poursuit son engagement de longue date aider les organisations devenir crypto-agiles alors que nous nous prparons la transition post-quantique. »
« IBM a dj jou un rle cl dans le dveloppement et l’adoption de la cryptographie post-quantique, et avec les progrs rapides de la technologie quantique, la collaboration de l’industrie sera essentielle pour faire face aux menaces actuelles et potentielles des ordinateurs quantiques cryptographiques« , a dclar Ray Harishankar, IBM Fellow et Lead for IBM Quantum Safe Technology. »Conformment notre soutien la Fondation Linux, nous sommes fiers de figurer parmi les membres fondateurs de l’Alliance pour la cryptographie post-quantique afin de faciliter le dveloppement et l’adoption d’une cryptographie scurit quantique.«
« En tant que membre fondateur historique de l’initiative Hyperledger de la Fondation Linux, nous sommes maintenant tout aussi ravis de devenir un membre fondateur de la PQCA« , a dclar Dirk Avau, fondateur et PDG d’IntellectEU. « Cette tape nous positionne mieux pour servir les organisations financires et les aider comprendre et attnuer l’impact de l’informatique quantique sur les protocoles de blockchain de gnration actuelle. Nous sommes impatients de contribuer au progrs technologique dans le domaine de la scurit de l’information post-quantique.«
« La transition vers des normes, des algorithmes et des protocoles rsistants au quantique sera sans aucun doute un dfi« , a dclar Ted Shorter, directeur technique de Keyfactor. « Chez Keyfactor, nous travaillons dur pour prparer nos clients cette migration, grce notre gestion des bibliothques cryptographiques, des logiciels PKI, de l’automatisation de la dcouverte et du cycle de vie des certificats, et des solutions de signature. Mais cette tche ncessitera une coordination minutieuse de la part de tous les acteurs de ce secteur, et nous sommes ravis de nous associer la PQCA pour cooprer cet effort.«
« En tant que dfenseurs de solutions de cyberscurit robustes, nous sommes ravis de voir la formation de la Post-Quantum Cryptography Alliance« , a dclar Karine Villegas, Senior Principal Security Architect, Kudelski IoT. « Cette initiative marque une tape importante dans la protection de notre infrastructure numrique contre les menaces mergentes poses par l’informatique quantique. Chez Kudelski IoT, nous comprenons l’importance critique du dveloppement, de la mise en uvre de technologies cryptographiques avances et de l’anticipation des menaces. Notre soutien au PQCA souligne notre engagement garantir les normes de scurit les plus leves dans l’re post-quantique. Nous nous rjouissons de collaborer avec l’Alliance et d’apporter notre expertise pour dvelopper des solutions cryptographiques rsilientes capables de protger les donnes sensibles, les communications et la vie numrique contre les cybermenaces les plus avances« .
« La mission de l’Alliance pour la cryptographie post-quantique est de dvelopper et de promouvoir des solutions logicielles open-source qui rpondent aux dfis de scurit poss par l’informatique quantique« , a dclar Jim Zemlin, directeur excutif de la Fondation Linux. « En tablissant un environnement ouvert et collaboratif pour l’innovation, la PQCA contribuera acclrer le dveloppement et l’adoption de la cryptographie post-quantique dans l’open source et au-del.«
» La rvolution de l’IA a conduit une explosion de la gnration de donnes sensibles, et assurer la scurit des donnes est de la plus haute importance « , a dclar Timothy Costa, directeur de Quantum et HPC chez NVIDIA. « NVIDIA rejoint le PQCA en tant que membre fondateur pour permettre la communaut mondiale d’aborder la transition vers une cryptographie scurit quantique. «
« QuSecure se consacre la scurisation des rseaux et des donnes dans un cosystme dynamique de nouveaux algorithmes, d’implmentations, d’attaques et de normes. Nous sommes fiers de travailler avec la Fondation Linux pour apporter de la clart et de l’agilit cryptographique travers l’cosystme« , a dclar Rebecca Krauthamer, Chief Product Officer chez QuSecure. « Nous utilisons l’avnement de l’informatique quantique comme catalyseur pour rparer les fondations de l’infrastructure de scurit des donnes. Pour nous, tre membre fondateur de la PQCA signifie collaborer l’laboration d’un avenir post-quantique plus sr pour tous.«
« La PQCA s’aligne troitement sur les efforts continus de SandboxAQ pour sensibiliser et soutenir la transition mondiale vers la PQC, y compris la fourniture de solutions de gestion cryptographique modernes et d’outils open source aux organisations dans les industries critiques et le secteur public « , a dclar Marc Manzano, directeur gnral du groupe de scurit quantique chez SandboxAQ. « Notre troite collaboration avec des organismes de normalisation tels que l’ETSI, l’ISO, le NIST et l’IETF, combine notre investissement fondamental dans la contribution aux avances de la communaut sur le PQC, aidera le PQCA raliser sa mission de promotion des logiciels de cryptographie ouverts, et finalement aider les organisations se prparer aux menaces de cyberscurit aujourd’hui et dans l’re quantique venir.«
« Nous sommes fiers que le projet Open Quantum Safe se poursuive avec le lancement de la Post-Quantum Cryptography Alliance« , a dclar Norbert Ltkenhaus, directeur excutif de l’Institute for Quantum Computing (IQC) de l’universit de Waterloo. « En effet, le travail important ralis par Michele Mosca et Douglas Stebila depuis le lancement du projet open-source il y a dix ans aura un impact considrable sur les technologies post-quantiques et la scurit des donnes pour l’industrie et les clients.«
« La transition post-quantique est un dfi imminent que l’industrie informatique mondiale doit tre prte relever« , a dclar Douglas Stebila, professeur associ de cryptographie l’universit de Waterloo et cofondateur du projet Open Quantum Safe (OQS). « Le projet Open Quantum Safe a construit une plateforme pour soutenir la recherche scientifique en cours sur la cryptographie post-quantique en runissant des contributeurs universitaires, industriels et individuels. Nous sommes ravis de voir le projet OQS trouver une place permanente au sein de l’Alliance pour la cryptographie post-quantique, alors que nous poursuivons notre mission de collaboration ouverte et de recherche scientifique afin de contribuer ensemble la modernisation de l’infrastructure informatique mondiale.«
propos de la Fondation Linux
La Fondation Linux est le premier centre mondial de collaboration en matire de logiciels, de matriel, de normes et de donnes open-source. Les projets de la Fondation Linux sont essentiels l’infrastructure mondiale, notamment Linux, Kubernetes, Node.js, ONAP, PyTorch, RISC-V, SPDX, OpenSSF OpenChain, et bien d’autres encore. La Fondation Linux s’attache tirer parti des meilleures pratiques et rpondre aux besoins des contributeurs, des utilisateurs et des fournisseurs de solutions afin de crer des modles durables de collaboration ouverte. Pour plus d’informations, veuillez nous rendre visite linuxfoundation.org. La Fondation Linux possde des marques dposes et utilise des marques commerciales. Pour une liste des marques de la Fondation Linux, veuillez consulter sa page d’utilisation des marques : www.linuxfoundation.org/trademark-usage. Linux est une marque dpose de Linus Torvalds.