Oracle lance Java 27 avec cryptographie hybride post-quantique pour TLS 1.3

Oracle (NYSE: ORCL) a annoncé la disponibilité générale de Java 27 (Oracle JDK 27), introduisant d'importantes mises à jour en matière de sécurité, de moteur d'exécution et de développement dans tout l'écosystème Java. L'un des points centraux de cette version est l'avancement de la préparation à la cryptographie post-quantique (PQC) d'entreprise afin de protéger les applications cloud, microservices et d'entreprise mondiales contre les menaces de sécurité « récolter maintenant, décrypter plus tard ».

En tête des mises à jour de sécurité se trouve le JEP 527 : Échange de clés hybride post-quantique pour TLS 1.3, qui intègre nativement des algorithmes d'échange de clés hybrides dans les API javax.net.ssl. En combinant l'échange de clés classique avec des mécanismes d'encapsulation de clés résistants au quantique, Java 27 permet une protection quantique par défaut pour les communications réseau sans nécessiter de réécriture du code de l'application. De plus, Oracle a annoncé Oracle Jipher 20, désormais inclus dans l'Oracle Java Verified Portfolio (JVP), qui enveloppe un module cryptographique OpenSSL validé FIPS 140-3 prenant en charge les algorithmes ML-KEM (Kyber) et ML-DSA (Dilithium) normalisés par le NIST.