Le fournisseur de messagerie sécurisée Tutanota a révélé qu'il travaillait en collaboration avec l'Institut de recherche L3S de l'Université Leibniz de Hanovre sur un nouveau projet de recherche appelé PQmail qui vise à mettre en œuvre une cryptographie quantique résistante aux ordinateurs dans une application de messagerie gratuite.
La raison en est qu'une fois que les ordinateurs quantiques deviennent largement disponibles, tous les e-mails actuellement cryptés peuvent être décryptés à l'aide de la technologie. Les cybercriminels stockent actuellement des informations cryptées afin de les décrypter une fois que de grands ordinateurs quantiques seront disponibles.
Développeur et cofondateur de Tutanota, Matthias Pfau a expliqué pourquoi la mise en œuvre d'un chiffrement à sécurité quantique est essentielle pour assurer la sécurité des e-mails à l'avenir, en déclarant:
«Jusqu'à présent, il y a très peu d'applications qui utilisent un cryptage quantique et aucune implémentation pour les e-mails pour le moment. Étant donné que les e-mails en particulier sont si importants pour une communication professionnelle et confidentielle, il est essentiel que nous trouvions ici une solution sécurisée le plus rapidement possible. De plus en plus d'e-mails professionnels sont chiffrés de bout en bout. Cette communication confidentielle doit rester confidentielle à l'avenir. "
Sommaire
Projet PQmail
Le projet PQmail est soutenu par un financement de l'UE et le professeur Sascha Fahl et son équipe à l'USEC ainsi que Tutanota prévoient d'intégrer le chiffrement sécurisé quantique dans l'entreprise client de messagerie afin d'obtenir un prototype utilisable de messagerie sécurisée quantique prêt pour le public.
Une fois terminés, les e-mails peuvent être chiffrés de telle manière qu'ils ne pourront plus être déchiffrés par les ordinateurs quantiques à l'avenir. Ceci est important car cela signifie que les communications confidentielles par e-mail ne pourront plus être lues par des tiers à l'avenir.
Le projet PQmail prévoit d'évaluer divers algorithmes post-quantiques dont la normalisation est actuellement testée par le National Institute of Standards and Technology (NIST). Il concevra ensuite un protocole de communication hybride qui prend en charge le Perfect Forward Secrecy qui peut être intégré à Tutanota. Des examens de sécurité du protocole de communication hybride auront ensuite lieu avant que le cryptage quantique résistant à l'ordinateur ne soit ajouté à Tutanota.
Dès que le chiffrement sécurisé quantique sera implémenté dans Tutanota, les entreprises et les consommateurs pourront l'utiliser gratuitement pour une sécurité supplémentaire des e-mails.