ExpressVPN et la Protection Post-Quantique : Innovation ou Stratégie Marketing?

La cryptographie et le chiffrement de bout en bout sont le pilier de la sécurité numérique à l’ère actuelle. Avec l’émergence potentielle de l’informatique quantique, cette sécurité pourrait être compromise. ExpressVPN, l’un des fournisseurs de VPN les plus performants, a récemment annoncé l’intégration d’une protection post-quantique. Si cette déclaration est audacieuse, elle mérite une analyse approfondie et un minimum de recul.

Les ordinateurs Quantiques : une menace réelle ?

Les ordinateurs quantiques, bien qu’en développement, auraient (c’est du conditionnel) le potentiel de traiter des volumes massifs de données, rendant obsolètes toutes les méthodes de chiffrement actuelles. Cependant, leur capacité à casser ces méthodes reste théorique pour le moment.

Si vous souhaitez en savoir plus, le NIST (National Institute of Standards and Technology) une agence gouvernementale américaine a initié un processus pour solliciter, évaluer et standardiser un ou plusieurs algorithmes cryptographiques résistants aux ordinateurs quantiques. Vous pouvez consulter leur rapport complet sur la cryptographie post-quantique pour obtenir des informations détaillées.

Que propose ExpressVPN ?

ExpressVPN a annoncé que son protocole Lightway inclura désormais une protection post-quantique par défaut. Selon leur publication officielle, cette initiative s’appuie sur une collaboration avec wolfSSL et l’équipe Open Quantum Safe.

wolfSSL : Une bibliothèque TLS certifiée reconnue pour sa robustesse en matière de sécurité. Plus d’informations peuvent être trouvées sur leur site officiel.

Open Quantum Safe : Une équipe dédiée à la mise en œuvre de protocoles cryptographiques résistants aux attaques quantiques. Leur travail est ouvert et peut être consulté sur leur répertoire GitHub.

ExpressVPN a adopté une nouvelle méthode de sécurité pour se préparer aux futurs défis posés par les ordinateurs quantiques. Pour ce faire, ils ont collaboré avec wolfSSL et une équipe appelée Open Quantum Safe. Dans cette nouvelle méthode, ils utilisent des outils spécifiques nommés P256_KYBER_LEVEL1 pour une sorte de connexion internet (UDP) et P521_KYBER_LEVEL5 pour une autre (TCP).

Réflexions finales : entre préparation et marketing

L’annonce du VPN le plus cher du marché grand public peut être interprétée de deux manières : une préparation proactive aux défis futurs ou une stratégie marketing pour se démarquer. Dans un secteur aussi compétitif que celui des VPN, il est essentiel de rester critique.

Difficile de ne pas être un minimum sceptique, cependant la collaboration d’ExpressVPN avec wolfSSL et Open Quantum Safe semble concrète et ExpressVPN a déjà, par le passé, collaboré sur des développements auxquels personne ne croyait vraiment. Je pense notamment à Tails, système d’exploitation portatif Open Source et gratuit basé sur Debian Linux, axé sur la sécurité et la confidentialité.

Seul le temps nous dira si cette initiative est véritablement révolutionnaire ou si elle sert principalement des objectifs marketing.