Kyber1024 : le standard post-quantique du NIST

Kyber1024 est un algorithme d'encapsulation de clé(KEM / Key Encapsulation Mechanism) basé sur la cryptographie en treillis (lattice cryptography). En août 2024, le NIST l'a standardisé sous le nom ML-KEM (FIPS 203), le désignant comme la référence mondiale pour la cryptographie post-quantique à clé publique.

Contrairement à RSA qui repose sur la difficulté de factoriser de grands entiers, Kyber1024 repose sur le problème Module Learning With Errors (MLWE)/ un problème mathématique pour lequel aucun algorithme quantique efficace n'est connu à ce jour.

Le “1024” dans Kyber1024 désigne le niveau de sécurité le plus élevé de la famille Kyber, équivalent à 256 bits de sécurité classique / soit le double du niveau requis par le gouvernement américain pour les données top secrètes.

Des acteurs bien équipés (États, organisations criminelles avancées) collectent déjà des flux de données chiffrées avec la stratégie “harvest now, decrypt later” : stocker maintenant, déchiffrer quand les capacités quantiques seront disponibles.

Si votre gestionnaire de mots de passe actuel utilise RSA ou ECDH pour protéger vos données, une brèche dans leurs serveurs aujourd'hui pourrait compromettre vos mots de passe dans 10 ans.

Kyber1024 est un KEM / il sert à encapsulerune clé symétrique de manière post-quantique. Le chiffrement réel des données s'effectue avec AES-256-GCM.

Ce n'est pas un choix par défaut : AES-256-GCM est le mode de chiffrement recommandé par le NIST pour les données sensibles. Le “GCM” (Galois/Counter Mode) apporte l'authentification intégrée : toute modification de vos données chiffrées est détectée immédiatement. Impossible de manipuler votre coffre sans que la vérification échoue.

AES-256 est résistant aux ordinateurs quantiques dans son mode symétrique : l'algorithme de Grover réduit sa sécurité de 256 à 128 bits effectifs, ce qui reste largement au-dessus du seuil de sécurité requis.

Votre passphrase humaine n'a pas assez d'entropie pour être utilisée directement comme clé cryptographique. Argon2id, vainqueur de la Password Hashing Competition (PHC) en 2015, la transforme en une clé de 256 bits solide.

Sa particularité : il est intentionnellement lent et gourmand en mémoire. Kyber le paramètre à 64 MB de RAM et plusieurs itérations. Résultat : sur un GPU haut de gamme ou un ASIC spécialisé, le coût de chaque tentative de force brute reste prohibitif.

Contrairement à PBKDF2 (utilisé par Bitwarden) ou bcrypt, Argon2id résiste nativement aux attaques matérielles parallèles / la mémoire requise ne peut pas être contournée.