Et si les ordinateurs quantiques de demain pouvaient contourner les protections de nos comptes Internet ? Ce scénario inquiète depuis plusieurs années les spécialistes de la cybersécurité. Et même si nous n'en sommes pas encore là, 1Password a décidé de prendre les devants ! Le célèbre gestionnaire de mots de passe vient d'annoncer la prise en charge de clés d'accès utilisant une nouvelle technologie cryptographique conçue pour résister aux futures attaques quantiques.
Dans une annonce publiée le 20 octobre 2026, l'éditeur présente l'intégration de ML-DSA, un algorithme de signature numérique standardisé par l'institut américain NIST en 2024. Cette technologie repose sur des problèmes mathématiques considérés comme difficiles à résoudre, y compris pour les futurs ordinateurs quantiques suffisamment puissants.
Pour comprendre l'intérêt de cette nouveauté, rappelons le fonctionnement des passkeys, ou clés d'accès. Elles permettent de se connecter à un site sans saisir de mot de passe, grâce à une paire de clés cryptographiques. La clé privée reste protégée par votre appareil ou votre gestionnaire d'identifiants, tandis que le site conserve uniquement la clé publique. Ce système résiste notamment aux tentatives classiques de phishing.
Mais certaines méthodes cryptographiques utilisées aujourd'hui pourraient devenir vulnérables face à des ordinateurs quantiques suffisamment avancés. 1Password souhaite donc anticiper cette évolution plutôt que d'attendre qu'une menace concrète apparaisse. D'autant que les clés d'accès peuvent rester utilisées pendant de nombreuses années !
La prise en charge de ML-DSA arrive avec la version 8.12.44 de 1Password, déjà proposée en bêta depuis le 21 octobre. Mais attention : cela ne signifie pas que toutes vos clés d'accès deviennent automatiquement résistantes aux attaques quantiques ! Les sites Internet doivent également prendre en charge cet algorithme. Pour le moment, cette compatibilité reste très limitée. La création de ces nouvelles clés n'est pas encore prise en charge sur iOS ni via le remplissage automatique natif de macOS.
Pour les curieux, 1Password propose déjà de tester cette technologie sur WebAuthn.io, en sélectionnant l'algorithme ML-DSA dans les paramètres avancés. L'éditeur travaille également avec le W3C et la FIDO Alliance pour préparer une transition aussi transparente que possible des clés existantes.
Faut-il s'inquiéter pour ses comptes actuels ? Pas pour cette raison, selon 1Password. Aucun ordinateur quantique capable de casser les protections cryptographiques concernées n'est aujourd'hui connu. Cette évolution relève donc davantage de la prévention que d'une réponse à une attaque imminente. Mais dans un domaine où les technologies évoluent aussi rapidement, mieux vaut probablement préparer les protections de demain avant qu'il ne soit trop tard !
Commentaires
Aucun commentaire pour le moment.