Visio : Tixeo passe au chiffrement post-quantique
L’éditeur français de visioconférence Tixeo annonce l’arrivée d’une protection post-quantique hybride pour se conformer aux exigences de l’ANSSI. Elle sera, dans un premier temps, limitée à l’accès par le navigateur.
Tixeo, l’éditeur montpelliérain de la solution de visioconférence éponyme, chiffrée de bout en bout, souveraine et certifiée CSPN par l’ANSSI, a sorti la version 18.2 de son alternative à Zoom/Teams et autre Cisco WebEx, avec une arrivée majeure : le chiffrement post-quantique (PQC).
Un chiffrement hybride
La nouvelle protection couvre les flux de réunion (audio, vidéo, partage d’écran, chat, fichiers) ainsi que les Workspaces. Elle est active par défaut, sans configuration de la part de l’utilisateur.
En revanche, et assez logiquement, ce nouveau chiffrement ne s’applique que si tous les participants sont connectés depuis un navigateur en v18.2.
Dans le cas contraire, l’échange repasse en chiffrement classique.
Un impératif pour rester CSPN
Ce chiffrement répond à l’agenda de l’ANSSI. À compter de 2027, la PQC sera en effet indispensable pour faire certifier ou qualifier de nouveaux produits de sécurité (VPN, HSM, pare-feu, etc.).
L’agence impose une approche hybride, qui mêle algorithmes classiques et post-quantiques pour parer d’éventuelles faiblesses de jeunesse des nouveaux algorithmes PQC.
La PQC n’est pas quantique, mais résiste au quantique
Pour mémoire, la PQC n’est pas véritablement « quantique » dans le sens où, à la différence de l’informatique quantique (dont la distribution quantique des clefs de chiffrements ou QKD par des photons), elle n’utilise pas les propriétés physiques de la matière.
La PQC est un ensemble d’algorithmes qui s’exécutent sur des ordinateurs classiques, mais dont on sait que les résultats, même avec un éventuel futur ordinateur quantique, ne pourront pas casser.
L’ANSSI et d’autres institutions comme le NIST poussent à l’adoption rapide de la Post Quantum Cryptography pour répondre à la menace du « Harvest now, decrypt later ». Cette attaque consiste à intercepter et à stocker aujourd’hui du trafic chiffré avec comme objectif de casser la clef quand un ordinateur quantique sera opérationnel.
Bientôt aussi dans l’appli et le client natif de Tixeo
À partir de 2030, l’ANSSI imposera la PQC à tous les produits qu’elle qualifie ou certifie (et pas seulement les nouveaux).
« Tixeo a choisi d’anticiper cette échéance », explique Renaud Ghia, président de Tixeo, qui a choisi l’algorithme post-quantique ML-KEM-768, normalisé par le NIST (norme FIPS 203).
Ce chiffrement s’étendra dans un second temps à l’application mobile et au client natif.
