Échange Sécurisé de Mot de Passe Quantique (ML-KEM)

Mettez-vous d'accord sur un mot de passe via Internet en toute sécurité grâce à FIPS 203 (ML-KEM-1024). Cet outil est résistant aux ordinateurs quantiques. Le « mot de passe partagé » ainsi généré peut être utilisé sans risque dans nos outils de chiffrement de texte et de chiffrement de fichiers.


Étape 1 : votre identité

Générez une paire de clés. Transmettez la clé publique à l'expéditeur. Laissez cette page ouverte (ou sauvegardez vos clés).

Étape 2 : déchiffrer le mot de passe

Collez ci-dessous le mot de passe encapsulé que l'expéditeur vous a envoyé.



Avancé : afficher la clé privée

Attention : il s'agit de votre identité privée pour cette session. Ne la partagez jamais. Si vous la perdez, vous ne pourrez plus déchiffrer le mot de passe.



Comment utiliser cet outil d'échange de clés

Cet outil permet à deux personnes (Alice et Bob) de convenir d'un mot de passe secret sans que ce mot de passe circule jamais sur Internet. Il peut ensuite servir dans Paranoia Text Encryptor, Paranoia File Encryptor, ou dans n'importe quelle autre application.

1. La préparation (destinataire / Bob) :
  • Cliquez sur « Je suis le Destinataire ».
  • Cliquez sur Générer une nouvelle paire de clés.
  • Copiez la clé publique verte et envoyez-la à votre correspondante (Alice). Vous pouvez le faire sans risque par e-mail ou par messagerie.
  • Gardez cet onglet ouvert ! Ne rechargez pas la page.

2. L'échange (expéditeur / Alice) :
  • Cliquez sur « Je suis l'Expéditeur ».
  • Collez la clé publique de Bob dans le champ du haut.
  • Cliquez sur Encapsuler.
  • Copiez le mot de passe encapsulé (champ B) et renvoyez-le à Bob.
  • Copiez le mot de passe partagé (champ A) — c'est votre clé secrète de chiffrement !

3. La conclusion (destinataire / Bob) :
  • Collez le texte envoyé par Alice dans le champ Mot de passe encapsulé.
  • Cliquez sur Déchiffrer le mot de passe partagé.
  • Le champ rouge affichera exactement le même mot de passe que celui d'Alice. Utilisez-le pour lire ses messages chiffrés.

À propos de cet échange de clés post-quantique

  • Sécurité post-quantique : cet outil repose sur ML-KEM-1024 (mécanisme d'encapsulation de clé fondé sur les réseaux euclidiens modulaires), la version normalisée par le NIST de CRYSTALS-Kyber. Il est conçu pour résister aux attaques des futurs ordinateurs quantiques.
  • Confidentialité côté client : comme nos outils AES, cette application s'exécute entièrement dans votre navigateur, en JavaScript. Vos clés et vos mots de passe ne quittent jamais votre appareil.
  • Fin du « récolter maintenant, déchiffrer plus tard » : le chiffrement classique (RSA, par exemple) pourrait être cassé par les ordinateurs quantiques. Les échanges enregistrés aujourd'hui seraient alors déchiffrés rétroactivement. ML-KEM protège vos données contre cette menace à venir.
  • Conforme à FIPS 203 : nous appliquons la norme FIPS 203 la plus récente.

Questions fréquentes sur l'échange de mots de passe

Problème : À quoi sert le « mot de passe partagé » ?

Réponse : Cet outil « se contente » de créer le mot de passe : il ne chiffre pas le texte de vos messages. Dès que votre correspondant et vous disposez du même « mot de passe partagé », copiez-le dans le champ mot de passe de nos outils de chiffrement AES afin de protéger vos e-mails, vos notes ou vos fichiers.


Problème : Peut-on envoyer la clé publique par e-mail sans risque ?

Réponse : Oui ! C'est précisément pour cela qu'elle est dite « publique ». Un attaquant peut voir votre clé publique et même le mot de passe encapsulé, mais il lui est mathématiquement impossible d'en déduire le mot de passe partagé sans votre clé privée.


Problème : Pourquoi la clé publique est-elle si longue ?

Réponse : La cryptographie post-quantique repose sur les mathématiques complexes des réseaux euclidiens, qui exigent des clés bien plus grandes que les anciens systèmes comme RSA ou les courbes elliptiques. La clé publique ML-KEM-1024 occupe 1568 octets, soit 3136 caractères hexadécimaux.


Problème : Pourquoi utiliser dès aujourd'hui un échange de clés post-quantique ?

Réponse : À cause des attaques dites « récolter maintenant, déchiffrer plus tard ». Un trafic protégé par un échange de clés RSA ou à courbes elliptiques peut être enregistré aujourd'hui, puis déchiffré le jour où un ordinateur quantique de grande taille existera. ML-KEM-1024 est conçu pour résister à cette attaque : un mot de passe convenu avec cet outil reste donc secret à l'avenir.

Autres outils de sécurité


Spécifications techniques du KEM

  • Algorithme : ML-KEM-1024 (FIPS 203)
  • Catégorie de sécurité : NIST Catégorie 5 (équivalent AES-256)
  • Bibliothèque : noble-post-quantum 0.2.0 (auditable, JavaScript pur – auto-hébergée, sans CDN tiers)
  • Licence : MIT (open source)


Attention

Texte d'erreur