Analyse : le chiffrement symétrique en 128 bits reste sûr, l’informatique quantique menace principalement les systèmes cryptographiques asymétriques

Selon un article rédigé par l'ingénieur en cryptographie Filippo Valsorda et rapporté par Odaily, l'impact de l'informatique quantique sur les systèmes de chiffrement actuels concerne principalement les algorithmes asymétriques (tels que ECDSA, RSA, etc.), tandis que l'effet sur le chiffrement symétrique (comme AES, la série SHA) reste limité. L'algorithme de Grover ne diminue pas significativement la sécurité des clés à 128 bits dans des scénarios pratiques.

Bien que l'algorithme de Grover puisse théoriquement accélérer les attaques par force brute, il est difficile à paralléliser et le coût réel d'une attaque reste extrêmement élevé. Même dans des conditions quantiques idéales, les ressources nécessaires pour casser AES-128 dépassent largement celles requises pour attaquer le chiffrement par courbe elliptique en utilisant l'algorithme de Shor.

De plus, les organismes de normalisation, dont l'Institut national des normes et de la technologie des États-Unis, estiment à l’unanimité qu'AES-128 répond toujours aux exigences de sécurité post-quantique, sans nécessité de passer à une clé de 256 bits. Selon les experts du secteur, il est plus urgent de concentrer les ressources sur le remplacement des schémas de chiffrement asymétrique vulnérables aux attaques quantiques.