Mastercard se prépare à la menace de cybersécurité post-quantique

Les entités des secteurs privé et public se préparent en suivant l’une des deux voies suivantes : travailler sur un tout nouvel ensemble d’algorithmes résistants aux quantiques sur lesquels baser les clés privées (cryptographie post-quantique, PQC) ou utiliser la physique quantique pour faire de même. (distribution de clés quantiques, QKD). Le projet de Mastercard se concentre sur cette dernière méthode. D’autres entreprises du secteur financier explorent également QKD.

Parallèlement, des institutions publiques telles que le National Institute of Standards and Commerce (NIST) suivent l’approche PQC du « durcissement des algorithmes ». Le NIST a sélectionné quatre algorithmes résistants aux quantiques et est en train de les standardiser. Les versions finales devraient être disponibles au premier semestre 2024 et le NIST a établi une feuille de route de préparation quantique que les entreprises doivent suivre.

Le projet Mastercard

Étant donné que Mastercard a adopté la méthode de distribution de clés quantiques, son projet pilote a déterminé les exigences architecturales et les limites de QKD ainsi que l’état de préparation opérationnelle des systèmes QKD.

Maddaloni de Mastercard rapporte que l’équipe a testé la solution de distribution de clés quantiques sur un réseau de fibre noire. Toshiba et ID Quantique ont été utilisés pour produire les clés. Deux fournisseurs de réseaux avec lesquels Mastercard a travaillé dans le passé ont également été sollicités. Leur contribution du point de vue des réseaux IP Ethernet a été utile, explique Maddaloni. L’objectif était de dresser un inventaire des types de capacités réseau au sein du réseau de Mastercard, qui compte des milliers de points de terminaison connectés à quelques capacités de télécommunications différentes. « Nous voulions voir si les capacités de distribution de clés quantiques fonctionnent dans cet environnement », explique Maddaloni.

« La disponibilité des services et équipements compatibles QKD est très spécialisée et actuellement assez limitée », explique Maddaloni. « Peu de fournisseurs de matériel proposent des fonctionnalités pouvant s’intégrer aux systèmes QKD. » La conception du test était également un défi. QKD nécessite que des photons individuels arrivent à des moments précis, et les états quantiques utilisés pour le cryptage peuvent être facilement perturbés par des facteurs externes tels que le bruit, les changements de température et les vibrations, entre autres facteurs.

« Le projet a été conçu pour relever ces défis et fournir des résultats prouvables et une validation du potentiel technologique », ajoute Maddaloni. Et ce fut réussi.