L'échange de clés post-quantique s'avère non sécurisé en 1 700 requêtes ; la variante renforcée cède en 180 requêtes

Une équipe de cinq chercheurs de deux universités chinoises et de l'Académie chinoise des sciences a publié une attaque géométrique qui brise deux protocoles d'échange de clés authentifiés post-quantiques qui avaient résisté à toutes les techniques antérieures — et ce faisant, a répondu de manière définitive à une question restée ouverte dans la recherche cryptographique depuis 2015. L'article d'ASIACRYPT par cinq chercheurs est apparu dans l'IACR Cryptology ePrint Archive le 14 septembre 2026, et a été accepté pour une présentation à ASIACRYPT 2026, qui se tiendra à Hong Kong du 7 au 11 décembre. La réponse est un négatif définitif : une famille historique de modèles d'échange de clés basés sur les réseaux ne peut pas atteindre le standard de sécurité de référence contre les adversaires actifs, quelle que soit la manière dont elle est durcie.

Ce que signifie l'échange de clés authentifié — et pourquoi le "Directement depuis LWE" valait la peine d'être tenté

L'échange de clés authentifié (AKE) est le mécanisme cryptographique qui rend les connexions sécurisées possibles. Lorsque votre navigateur ouvre une connexion HTTPS, lorsqu'un VPN établit un tunnel sécurisé ou lorsqu'une application de messagerie configure une session chiffrée, un protocole AKE s'exécute en dessous — négociant un nouveau secret partagé que seuls vous et le serveur connaissez, tout en confirmant simultanément que vous êtes tous deux ceux que vous prétendez être.