Harvest now, decrypt later
Vos données sont déjà collectées
Des attaquants interceptent et stockent aujourd'hui des données chiffrées, en attendant la machine qui saura les ouvrir.
Chiffrement post-quantique des bases de données · NIST FIPS 203
Le chiffrement qui survit à l'ère quantique.
QuorVault chiffre les données sensibles de votre base (emails, téléphones, dossiers clients) avec une cryptographie hybride classique + post-quantique. Protégées aujourd'hui, et face aux ordinateurs quantiques de demain.
X25519✦ML-KEM-768 · FIPS 203✦AES-256-GCM✦HKDF-SHA256✦OpenSSL 3.5 · open source✦Field-level encryption✦Context binding✦No homemade crypto✦X25519✦ML-KEM-768 · FIPS 203✦AES-256-GCM✦HKDF-SHA256✦OpenSSL 3.5 · open source✦Field-level encryption✦Context binding✦No homemade crypto✦
01La menace
Un ordinateur quantique assez puissant cassera RSA et les courbes elliptiques. Les attaquants n'ont pas besoin d'attendre : ils collectent vos données chiffrées aujourd'hui pour les déchiffrer demain.
RSA-2048 / X25519 SÉCURISÉ
Algorithme de Shor
RSA et ECC vont tomber
Sur un ordinateur quantique assez grand, la factorisation et le logarithme discret deviennent faciles. RSA, ECDH et X25519 seuls ne suffisent plus.
NIST · août 2024
Les nouveaux standards sont là
FIPS 203 normalise ML-KEM pour l'échange de clés post-quantique. La migration commence maintenant, pas le jour J.
02Hybride par conception
Cassez-en un. Toujours verrouillé.
Votre clé est dérivée de deux secrets indépendants. Pour la retrouver, il faut casser X25519 et ML-KEM-768.
⚛ Attaque quantique en cours0%
Classique
X25519
SÉCURISÉ
Post-quantique
ML-KEM-768
SÉCURISÉ
key = HKDF-SHA256( X25519 ‖ ML-KEM-768 )
✓ Vos données restent chiffrées.
03Comment ça marche
Quatre couches.
Aucun raccourci.
Aucun algorithme n'est inventé. QuorVault assemble des briques publiques et standardisées, pour que votre sécurité ne repose jamais sur une seule hypothèse.
01
Un coffre de clés scellé
QuorVault crée un coffre : un fichier de clés protégé par un mot de passe fort. Vos clés privées y sont stockées chiffrées, jamais en clair.
vault.qvVERROUILLÉ
Mot de passe maître
Clé privée X25519••••·••••·••••·••••
Clé privée ML-KEM-768••••·••••·••••·••••
Clé de données emballée••••·••••·••••·••••
02
Chiffrement champ par champ
Une clé de données de 256 bits chiffre vos valeurs sensibles en AES-256-GCM, colonne par colonne, ligne par ligne. Le reste de votre base n'est pas touché.
table customersEN CLAIR
| id | phone | |
|---|---|---|
| 42 | alice@acme.io | +33 6 12 34 56 78 |
| 43 | bob@corp.com | +1 415 555 0134 |
| 44 | chen@lab.dev | +44 20 7946 0958 |
03
Emballage hybride de la clé
La clé de données est elle-même chiffrée par X25519 et ML-KEM-768 réunis via HKDF-SHA256, puis rangée dans le coffre. Pour la retrouver, il faut casser les deux.
04
Liée à sa place
Chaque valeur chiffrée est liée à son emplacement exact : table, colonne et identifiant de ligne. Copiée sur une autre ligne, elle ne se déchiffre tout simplement plus.
customers.email#42qv1:9fQzL2…
customers.email#57qv1:Lk2mWc…
qv1:9fQzL2…✕ Échec du déchiffrement : liée à customers.email#42
✓ Ne se déchiffre que dans sa propre ligne
04QuorVault Lab
Ne nous croyez pas sur parole. Testez.
Mesurez votre exposition et chiffrez de vraies données dans votre navigateur. Sans inscription.
05Avant / après
Même fuite. Autre fin.
Une copie de votre base fuite
Emails et téléphones lisibles
Données volées aujourd'hui, quantique demain
Déchiffrées le jour J
La crypto classique est cassée
Partie terminée
Une valeur est déplacée entre lignes
Passe inaperçue
Les clés au repos
Souvent en clair dans la config
06Specs
Des chiffres, pas des promesses.
- 1184octets
- Clé publique ML-KEM-768
- 1088octets
- Chiffré encapsulé
- 256bits
- Clé de données AES-GCM
- 2secrets
- À casser par un attaquant, pas un seul
07Fonctionnalités
Conçu pour le monde d'après le jour J.
Hybride par conception
X25519 + ML-KEM-768 : la sécurité classique éprouvée et la résistance post-quantique, réunies. En casser un ne suffit pas.
Chiffrement champ par champ
Chiffrez exactement ce qui compte : emails, téléphones, données clients. Colonne par colonne, ligne par ligne.
Liaison au contexte
Chaque valeur chiffrée est liée à sa table, sa colonne et sa ligne. Échanger des valeurs entre lignes échoue.
Chiffrement en enveloppe
Une clé de données chiffre vos valeurs ; cette clé est elle-même emballée par le schéma hybride et rangée au coffre.
Coffre protégé par mot de passe
Les clés privées sont stockées chiffrées dans un coffre, qui ne s'ouvre qu'avec un mot de passe fort.
Aucune crypto maison
Uniquement des standards publics : NIST FIPS 203, AES-256-GCM, HKDF-SHA256, via OpenSSL 3.5, open source.
08Standards
Rien d'inventé. Tout est public.
Chaque brique est un standard ouvert, examiné par des cryptographes du monde entier. C'est la seule sécurité qui vaille la peine de payer.
NIST
ML-KEM
FIPS 203
Échange de clés post-quantique
IETF
X25519
RFC 7748
Échange de clés classique
NIST
AES
FIPS 197
Chiffrement symétrique
NIST
GCM
SP 800-38D
Mode authentifié
IETF
HKDF
RFC 5869
Dérivation de clés
Open source
OpenSSL
OpenSSL 3.5
Implémentation de chaque primitive
QuorVault
Vos données. Scellées pour l'ère quantique.
Quand vous voulez
Vos données méritent un avenir.
Parlez-nous de votre base de données. Nous revenons vers vous avec un devis gratuit et sur mesure pour l'installation, avec ou sans support mensuel.
ou écrivez à contact@quorvault.com · lire la FAQ