Mémoire d’initié
- Tuta Mail a lancé son protocole de cryptage post-quantique.
- Le protocole, appelé TutaCrypt, est conçu pour protéger les e-mails contre d’éventuelles attaques informatiques quantiques.
- Tuta Mail rapporte qu’il est le premier fournisseur de messagerie au monde à intégrer des algorithmes à sécurité quantique aux côtés d’algorithmes traditionnels tels que AES et ECC, garantissant ainsi une sécurité renforcée pour les communications par courrier électronique.
Tuta a annoncé avoir lancé sa dernière fonctionnalité de sécurité, TutaCrypt, un protocole de cryptage post-quantique conçu pour protéger les e-mails contre d’éventuelles attaques informatiques quantiques, selon un article de blog d’entreprise. Tuta Mail rapporte qu’il est le premier fournisseur de messagerie au monde à intégrer des algorithmes à sécurité quantique aux côtés d’algorithmes traditionnels tels que AES et ECC, garantissant ainsi une sécurité renforcée pour les communications par courrier électronique.
Arne Möhle, PDG de Tuta Mail, a déclaré dans son message : « Avec TutaCrypt, nous révolutionnons la sécurité du courrier électronique. Pour la première fois, les gens peuvent désormais envoyer et recevoir des e-mails si fortement cryptés que même les ordinateurs quantiques ne seront pas en mesure de briser le cryptage et de déchiffrer les messages. Chez Tuta, nous nous considérons comme des pionniers de la communication sécurisée. En 2014, nous avons publié Tutanota, le premier service de messagerie crypté automatiquement. Aujourd’hui, dix ans plus tard et dix millions d’utilisateurs de plus, nous sommes ravis d’ouvrir la voie à des e-mails à sécurité quantique ! Nous voulons aider le plus grand nombre de personnes possible à communiquer facilement et en toute sécurité – aujourd’hui et à l’avenir. Avec la sortie de TutaCrypt dans Tuta Mail, nous avons désormais franchi une nouvelle étape pour pérenniser la sécurité des communications en ligne.
L’introduction de TutaCrypt signifie un passage de la cryptographie asymétrique conventionnelle, RSA-2048, à un protocole de cryptage hybride à sécurité quantique, selon le message. TutaCrypt utilise une combinaison de CRYSTALS-Kyber, un mécanisme d’encapsulation de clé post-quantique et un échange de clés Elliptic-Curve-Diffie-Hellman (x25519) pour le cryptage des e-mails, le partage de calendrier, le partage de listes de contacts et les futurs services de partage de fichiers. Cette approche hybride vise à renforcer le cryptage de Tuta Mail contre le potentiel de piratage des systèmes de cryptage actuels par les ordinateurs quantiques.
Depuis sa création en mars 2014, Tuta Mail, initialement connu sous le nom de Tutanota, fournit des services de messagerie cryptés de bout en bout. La plateforme a subi plusieurs améliorations de sécurité au fil des années, passant du cryptage AES 128 au cryptage AES 256, qui sécurise déjà tout le cryptage au repos contre les attaques quantiques. De plus, Tuta Mail a mis à niveau sa fonction de dérivation de clé basée sur un mot de passe de bcrypt vers Argon2, renforçant ainsi la sécurité des mots de passe et des clés de cryptage.
Relevant les défis liés à la sécurisation des communications par courrier électronique à l’ère de l’informatique quantique, Tuta Mail a répondu au besoin d’un cryptage asymétrique résistant aux quantiques et d’une cryptographie à clé publique. L’Institut national des normes et technologies (NIST) a reconnu l’urgence de cette question, en sélectionnant CRYSTALS-KYBER pour la normalisation dans les établissements clés et CRYSTALS-Dilithium pour les signatures numériques, selon le message.
En plus de mettre à niveau ses protocoles cryptographiques, Tuta Mail rapporte collaborer avec l’Université de Wuppertal sur un projet de recherche financé par le gouvernement allemand. Ce projet se concentre sur le développement de services de partage de fichiers et de lecteurs sécurisés post-quantiques, prolongeant ainsi l’engagement de Tuta Mail en faveur de solutions de sécurité résistantes aux quantiques.
Pour les utilisateurs, l’activation du cryptage quantique ne nécessite aucune action autre que la mise à jour vers la dernière version des applications Tuta. Ce nouveau protocole sera progressivement introduit auprès de tous les utilisateurs existants, protégeant ainsi leurs e-mails, calendriers et listes de contacts contre les menaces cryptographiques contemporaines et futures. Cette initiative améliore non seulement la sécurité des services de Tuta Mail, mais crée également un précédent dans les efforts continus visant à protéger les communications numériques à l’ère de l’informatique quantique. Les développements et les implémentations du projet sont disponibles en open source, démontrant l’engagement de Tuta Mail en faveur de la transparence et de la collaboration pour améliorer la confidentialité et la sécurité numériques.
2024-03-18 18:05:34
1710776066
#Tuta #lance #cryptographie #postquantique #pour #courrier #électronique