Une sécurité pensée pour l’après-quantique
« Récolter maintenant, déchiffrer plus tard » : des attaquants stockent déjà des données chiffrées en attendant un ordinateur quantique capable de les ouvrir. Nos protections reposent sur les standards post-quantiques du NIST, publiés en 2024.
| Protection | Algorithme | Ce que cela garantit |
|---|---|---|
| Connexion au site | X25519MLKEM768 (TLS 1.3 hybride) | L’échange de clés combine un algorithme classique et ML-KEM : la connexion reste sûre même si l’un des deux est cassé. |
| Documents déposés | ML-KEM-768 + AES-256-GCM | Chaque fichier est chiffré avec une clé neuve, encapsulée par ML-KEM (FIPS 203). Le disque du serveur ne contient que du chiffré. |
| Messages, contacts, chat, RDV | ML-KEM-768 + AES-256-GCM | Le contenu de vos messages est chiffré au repos, lié à son contexte : un bloc ne peut pas être déplacé ailleurs. |
| Devis, factures, avoirs | ML-DSA-65 (FIPS 204) | Signature numérique post-quantique à l’émission : toute modification ultérieure est détectée. Clé publique. |
| Mots de passe | scrypt (mémoire dure) | Jamais stockés en clair ; ralentissent massivement toute attaque par force brute. |
| Intégrations (API) | HMAC-SHA-256, secret 256 bits | Requêtes signées, horodatées, à usage unique (anti-rejeu). Garde 128 bits de sécurité face à l’algorithme de Grover. |
Défense en profondeur
Au-delà de la cryptographie
Accès
- Double authentification (TOTP) pour l’administration
- Verrouillage après échecs répétés
- Sessions courtes, cookies
HttpOnlySameSite=Strict
Navigateur
- Politique de sécurité du contenu stricte
- HSTS, anti-cadrage, anti-reniflage
- Aucun script ni traceur tiers
Serveur
- Limitation de débit, champ piège anti-robots
- Exécutables refusés au dépôt, empreinte SHA-256 vérifiée
- Journal d’audit des actions sensibles
Vérifier un document
Chaque devis ou facture émis porte une signature ML-DSA-65. Dans votre espace client, la mention Signature post-quantique vérifiée confirme que le document n’a pas été modifié depuis son émission. La clé publique de vérification est publiée à l’adresse /.well-known/dekmak-pq-keys.json.
Signaler une vulnérabilité
Écrivez-nous via le formulaire de contact sécurisé ou consultez notre security.txt.