L’interopérabilité post-quantique ne dépend pas seulement du fonctionnement des algorithmes individuels. À mesure que la préparation quantique passe de la planification à la mise en œuvre, les tests deviennent le pont entre les normes techniques et les protections déployables.
Microsoft Corp. intègre les autorités de certification dans ce processus. La préparation doit commencer par les besoins opérationnels, selon Karina Sirota Goodley (photo de droite), responsable principale des produits de sécurité chez Microsoft.
« Chez Microsoft, l'objectif n'est pas de créer une solution cryptographiquement intéressante, puis de rechercher un cas d'utilisation », a-t-elle déclaré. « Il s'agit de commencer par un véritable problème client ou commercial, de comprendre les contraintes opérationnelles et de créer quelque chose qui fonctionne sur toutes les plates-formes, protocoles, autorités de certification, appareils et infrastructures existantes. Dans la transition post-quantique, l'interopérabilité pratique et la réduction mesurable des risques comptent plus que d'être crypto cool. »
Goodley s'est entretenu avec Lakshmi Hanspal (à gauche), directeur de la confiance de DigiCert Inc., lors de la Journée mondiale de préparation quantique de DigiCert, lors d'une diffusion exclusive sur theCUBE, le studio de diffusion en direct de SiliconANGLE Media. Ils ont discuté des tests effectués par Microsoft avec les autorités de certification, notamment DigiCert, et du rôle des fournisseurs pour rendre la migration pratique. (* Divulgation ci-dessous.)
L'interopérabilité post-quantique passe aux tests contrôlés
Le programme Trusted Root de Microsoft exécute un projet pilote de cryptographie post-quantique pour la sécurité de la couche de transport en dehors des scénarios de production et de confiance du public. DigiCert fait partie des sept autorités de certification participantes, a noté Goodley.
« Les autorités de certification peuvent tester la délivrance et la compatibilité avec les capacités de la plateforme Microsoft dans un environnement contrôlé », a-t-elle déclaré. « C'est important car aucun composant individuel ne peut prétendre au succès. Toute la chaîne doit fonctionner. »
Microsoft traite les dépendances vis-à-vis des fournisseurs dans le cadre de son programme de préparation et non comme un problème à résoudre ultérieurement. Une coordination précoce peut exposer des contraintes de compatibilité et de déploiement, selon Goodley.
« Faites de la migration PQC votre problème avant qu'il ne devienne celui de votre client », a-t-elle déclaré. « Offrir par défaut une agilité cryptographique, une transparence et une interopérabilité basée sur des normes. Les clients ne devraient pas avoir à devenir des cryptographes pour se préparer à l'ère quantique. Si l'industrie supprime la complexité et s'aligne sur des implémentations interopérables, nous accélérerons la préparation quantique bien plus rapidement que n'importe quelle entreprise ne pourrait le faire seule. «
Inscrivez-vous gratuitement pour regarder l'interview vidéo complète, qui fait partie de la couverture par SiliconANGLE et theCUBE Research de la Journée mondiale de préparation quantique de DigiCert.
(* Divulgation : TheCUBE est un partenaire média payant pour la Journée mondiale de préparation quantique de DigiCert. Ni DigiCert, le sponsor de la couverture de l'événement theCUBE, ni les autres sponsors n'ont de contrôle éditorial sur le contenu de theCUBE ou SiliconANGLE.)
