Vos questions, nos réponses.

La majeure partie d'Internet repose sur la cryptographie à clé publique, comme RSA et les courbes elliptiques (ECDH, X25519), pour échanger des clés. Leur sécurité repose sur des problèmes mathématiques (factorisation et logarithme discret) qu'un grand ordinateur quantique pourrait résoudre efficacement grâce à l'algorithme de Shor.

Le chiffrement symétrique comme AES-256 reste solide. Le maillon faible, c'est l'échange de clés : cassez-le, et l'attaquant récupère la clé qui ouvre tout le reste.

Un ordinateur quantique utilise des qubits, qui exploitent la superposition et l'intrication. Ce n'est pas simplement un ordinateur plus rapide : pour la plupart des tâches, il n'apporte aucun avantage.

Mais pour quelques problèmes précis, dont ceux qui protègent les échanges de clés actuels, il peut être incomparablement plus rapide que n'importe quelle machine classique.

La cryptographie post-quantique regroupe des algorithmes qui tournent sur des ordinateurs ordinaires, mais qui sont conçus pour résister aux attaques des ordinateurs classiques comme quantiques.

En août 2024, l'institut américain des normes (NIST) a publié ses premiers standards post-quantiques, dont ML-KEM (FIPS 203) pour l'échange de clés. C'est l'algorithme qu'utilise QuorVault.

« Récolter maintenant, déchiffrer plus tard » : des attaquants peuvent copier aujourd'hui des données chiffrées (une copie de base, du trafic intercepté) et simplement les stocker jusqu'à ce qu'un ordinateur quantique sache les déchiffrer.

Les données qui doivent rester confidentielles pendant des années (dossiers clients, santé, finances, données personnelles) sont donc déjà à risque, même si les ordinateurs quantiques n'existent pas encore à grande échelle.

Personne ne le sait précisément, et les estimations varient beaucoup. Ce qui est certain, c'est que migrer sa cryptographie prend des années, et que des données volées aujourd'hui pourront être déchiffrées le jour venu.

C'est pourquoi les États et les organismes de normalisation recommandent de commencer la transition vers le post-quantique dès maintenant.

QuorVault chiffre les données sensibles de votre base (emails, téléphones, informations clients et tout autre champ que vous choisissez) avec un chiffrement hybride classique + post-quantique.

Deux échanges de clés tournent côte à côte : X25519, le standard classique utilisé par Chrome et Signal, et ML-KEM-768, le standard post-quantique du NIST. HKDF-SHA256 combine les deux secrets en une seule clé finale.

Pour retrouver cette clé, un attaquant doit casser X25519 et ML-KEM. Même quelqu'un qui casserait la partie classique avec un ordinateur quantique n'aurait toujours pas accès à vos données.

Non, et méfiez-vous de ceux qui le font. Chaque brique est publique et standardisée : X25519, ML-KEM-768 (FIPS 203), AES-256-GCM, HKDF-SHA256 et Argon2id, toutes fournies par OpenSSL 3.5, la bibliothèque de cryptographie open source la plus déployée au monde.

Il récupère du chiffré. Vos valeurs sont chiffrées avec une clé de données, elle-même chiffrée par le schéma hybride et rangée dans un coffre protégé par un mot de passe fort. Sans le coffre et son mot de passe, les données volées sont illisibles.

Non. Chaque valeur chiffrée est liée à son emplacement exact : table, colonne et identifiant de ligne. Déplacée ailleurs, elle ne se déchiffre plus : impossible d'échanger ou de rejouer des valeurs entre enregistrements.

Pas directement en SQL. Une fois une colonne chiffrée, la base ne voit que du chiffré : le tri et la recherche doivent se faire dans votre application, après déchiffrement.

Pendant l'installation, nous vous aidons à choisir les colonnes à chiffrer, pour protéger les données sensibles sans casser les requêtes dont vous dépendez.

Vos valeurs sont chiffrées en AES-256-GCM, l'un des chiffrements les plus rapides, accéléré par le matériel sur les processeurs modernes. La couche post-quantique protège la clé de données, pas chaque valeur : son coût reste faible. Sur notre banc d'essai, 100 000 lignes sont migrées en quelques secondes.

QuorVault est fondé par Mathis Sireul, étudiant en cybersécurité à Guardia Cybersecurity School. La page À propos raconte l'histoire, et la page Sécurité détaille précisément ce contre quoi QuorVault protège, et ce contre quoi il ne protège pas.

Écrivez à contact@quorvault.com ou utilisez le formulaire de contact avec quelques mots sur votre base. Nous revenons vers vous avec un devis sur mesure et gratuit : diagnostic, installation seule, ou installation avec support mensuel.