La HKMA et l’HKUST dévoilent une boîte à outils de cryptographie post-quantique pour les banques

L’Autorité monétaire de Hong Kong (HKMA) et l’Université de science et technologie de Hong Kong (HKUST) ont annoncé le 2 novembre le lancement d’une boîte à outils d’évaluation de la cryptographie post-quantique. Cette initiative est conçue pour aider les banques à identifier les endroits où les systèmes cryptographiques actuels pourraient nécessiter des mises à niveau à mesure que les capacités de l’informatique quantique progressent. L’annonce décrit ce lancement comme un programme de préparation plutôt que comme une déclaration selon laquelle les ordinateurs quantiques ont déjà cassé le chiffrement bancaire ou des cryptomonnaies.

Portée de la boîte à outils d’évaluation

Les grandes organisations financières s’appuient sur la cryptographie pour un large éventail de fonctions, y compris les certificats numériques, l’authentification des clients, les liens interbancaires, les mises à jour logicielles et le stockage de données sensibles. La nouvelle boîte à outils est destinée à aider ces établissements à identifier les dépendances, à prioriser les données sensibles et à tester la préparation aux normes futures. Ce processus vise à prévenir une transition d’urgence forcée en permettant aux banques de traiter les vulnérabilités de manière proactive.

La migration des systèmes cryptographiques est une entreprise complexe qui peut prendre des années. Le processus nécessite de maintenir l’interopérabilité entre les algorithmes, les appareils, les fournisseurs et les applications héritées. La HKMA a noté des lacunes dans la préparation du secteur et s’est fixé l’ambition d’améliorer la préparation d’ici 2030. Le bénéfice le plus immédiat de la boîte à outils pourrait être une meilleure gouvernance, permettant aux équipes d’attribuer la responsabilité des inventaires cryptographiques et de convenir des systèmes nécessitant les délais de migration les plus longs.

Précisions sur le risque quantique

L’annonce ne sous-entend pas que les ordinateurs quantiques universels cassent actuellement des schémas cryptographiques spécifiques. La migration post-quantique est distincte du fait de rendre chaque blockchain ou système bancaire instantanément sûr contre les attaques quantiques. Les primitives cryptographiques différentes sont exposées à des niveaux de risque variés, et certaines méthodes post-quantiques proposées peuvent affecter la taille des clés, les performances de vérification ou la compatibilité des systèmes. La sortie de la boîte à outils sert d’entrée pour l’évaluation et ne remplace pas l’ingénierie indépendante et les tests formels.

Pour le secteur bancaire, l’accent est mis sur la séparation de la sécurité opérationnelle à court terme de la recherche cryptographique à long terme. Les données capturées aujourd’hui peuvent rester sensibles longtemps après la fin de la connexion d’origine, ce qui est une raison principale pour laquelle le secteur doit commencer à planifier tôt. L’annonce ne suggère pas que les clés privées de Bitcoin sont actuellement cassées de manière courante par des machines quantiques. L’initiative fournit un cadre permettant aux institutions d’évaluer leur état actuel et de planifier pour les normes futures à mesure que le paysage technologique évolue.