Outils de sécurité › ICP et certificats › Cryptographie post-quantique
Laboratoire post-quantique
Exécutez les normes post-quantiques du NIST dans votre navigateur : ML-KEM (FIPS 203), ML-DSA (FIPS 204) et SLH-DSA (FIPS 205). Voyez la taille réelle des clés, des cryptogrammes et des signatures, les temps d'exécution et la comparaison avec les algorithmes actuels. Pour l'instant, les résultats des outils s'affichent en anglais.
- 3 outils gratuits
- Rien n'est téléversé ni conservé
- FIPS 203 · 204 · 205
Cryptographie post-quantique
Les normes du NIST qui remplacent RSA et les courbes elliptiques avant l'arrivée de grands ordinateurs quantiques, exécutées en direct dans votre navigateur.
Normes post-quantiques du NIST FIPS 203 · 204 · 205 (août 2024)
Encapsulation de clé (issue de CRYSTALS-Kyber) pour établir des clés partagées. Jeux de paramètres 512, 768 et 1024.
Signatures numériques fondées sur les réseaux euclidiens (issues de CRYSTALS-Dilithium). Le remplacement d’usage général des signatures RSA et ECDSA. Jeux 44, 65 et 87.
Signatures sans état fondées sur le hachage (issues de SPHINCS+). Sécurité prudente reposant uniquement sur des fonctions de hachage; plus grandes et plus lentes. 12 jeux de paramètres.
| Normalisation pour l'ICP | Spécification |
|---|---|
| Clés et signatures ML-DSA dans les certificats X.509 et les LCR | RFC 9881 (oct. 2025) |
| ML-DSA dans les signatures CMS / PKCS#7 | RFC 9882 (oct. 2025) |
| SLH-DSA dans X.509 | RFC 9909 (déc. 2025) |
| Clés ML-KEM dans les certificats X.509 | RFC 9935 (mars 2026) |
Se préparer. Répertoriez les endroits où vous utilisez RSA et les courbes elliptiques, commencez par les données qui doivent rester secrètes pendant des années (« récolter maintenant, déchiffrer plus tard »), rendez vos systèmes agiles sur le plan cryptographique et faites des essais avec des logiciels compatibles PQC, comme OpenSSL 3.5 ou plus récent. Les principaux navigateurs négocient déjà l'échange de clés hybride X25519MLKEM768 dans TLS 1.3. Le projet de plan de transition du NIST (IR 8547) propose de déconseiller RSA et ECC à 112 bits après 2030 et d'interdire après 2035 les algorithmes à clé publique vulnérables aux ordinateurs quantiques. Vérifiez que le micrologiciel de votre HSM prend en charge ML-DSA et ML-KEM avant de planifier une AC post-quantique.
Laboratoire post-quantique ML-KEM · ML-DSA · SLH-DSA PQC
Exécutez les vrais algorithmes dans un fil d'exécution en arrière-plan de votre navigateur et constatez vous-même les tailles et les temps. Utilise la bibliothèque libre et auditée noble-post-quantum (licence MIT), servie depuis ce site.
Quelle est la taille des clés et des signatures post-quantiques?
La sécurité post-quantique se paie en octets. Comparez les tailles sur une échelle logarithmique (chaque palier est dix fois plus grand).
Tailles en octets selon FIPS 203, 204 et 205; la signature ECDSA P-256 est indiquée à sa taille DER maximale. Les barres violettes sont post-quantiques.