Chrome s'arme contre l'informatique quantique : un nouveau bouclier pour vos données

Google accélère la protection de ses utilisateurs face à la menace grandissante de l'informatique quantique. Son navigateur Chrome intègre une nouvelle génération de certificats HTTPS conçus pour résister aux attaques des ordinateurs quantiques, une avancée majeure pour la sécurité de l'internet.

Google mise sur l'arbre de merkle pour une sécurité renforcée

L'enjeu est de taille. L'informatique quantique pourrait, à terme, démanteler les systèmes de chiffrement actuels, fragilisant ainsi la confiance qui sous-tend les transactions en ligne. Actuellement, chaque visite sur un site web est validée par un certificat numérique, garantissant l'authenticité de la connexion. Ces certificats reposent sur des problèmes mathématiques complexes, résistants aux ordinateurs classiques. Mais les ordinateurs quantiques, grâce à des algorithmes comme celui de Shor, menacent cette sécurité.

Pour contrer cette menace, Google adopte une approche innovante basée sur l'arbre de Merkle. Au lieu de transmettre des certificats complets, le navigateur recevra une preuve compacte de leur appartenance à un ensemble validé. Une autorité de certification signe alors une seule racine représentant potentiellement des millions de certificats. Cela réduit considérablement le volume de données transféré à chaque connexion, un gain de performance non négligeable.

Cette Technologie est actuellement testée en collaboration avec Cloudflare avec environ 1 000 certificats en phase d'expérimentation. Pour garantir la stabilité, chaque connexion conserve un certificat traditionnel comme sauvegarde. Le déploiement progressif est prévu jusqu'en 2027, date à laquelle Chrome disposera d'un magasin de confiance dédié aux certificats résistants à l'informatique quantique, coexistant avec le système actuel. Il faut noter que ce système renforce la transparence, car tous les certificats devront être enregistrés dans des registres publics vérifiables, rendant plus difficile l'émission de certificats frauduleux.

Google prépare ses services à cette menace depuis plus de dix ans. Cette initiative constitue une étape essentielle pour préserver l'intégrité de l'internet, alors que la puissance de l'informatique quantique se rapproche rapidement de la réalité. La question n'est plus de savoir si la menace est réelle, mais de savoir qui sera le mieux protégé.