Plateforme de communication sécurisée quantique. Conçue pour les menaces d’aujourd’hui.

Une attaque Harvest-Now-Decrypt-Later (HNDL) se produit lorsqu'un acteur de la menace intercepte et stocke des communications cryptées aujourd'hui, dans le but de les déchiffrer une fois que l'informatique quantique sera suffisamment puissante pour contourner le chiffrement classique. L'attaque est déjà active. Les acteurs parrainés par l'État constituent actuellement des archives de données cryptées. Toute communication protégée uniquement par le cryptage RSA ou ECC qui est interceptée aujourd'hui devient une responsabilité future, quel que soit son niveau de sécurité au moment de l'envoi.

La cryptographie post-quantique (PQC) fait référence à des algorithmes cryptographiques conçus pour résister aux attaques des ordinateurs quantiques. Contrairement aux algorithmes de chiffrement classiques tels que RSA et ECC, qui sont vulnérables à l'algorithme de Shor, les algorithmes post-quantiques sont basés sur des problèmes mathématiques que les ordinateurs quantiques ne peuvent pas résoudre efficacement. Le NIST a finalisé le premier ensemble de normes cryptographiques post-quantiques en 2024. Pour les organisations qui gèrent des données dont la durée de conservation est supérieure à trois ans, notamment les gouvernements, la défense, les institutions financières et les soins de santé, la migration vers la cryptographie post-quantique est déjà une exigence actuelle, et non une question future.

La plupart des applications de messagerie cryptées protègent les données en transit, mais interrompent ou compromettent le chiffrement au niveau du serveur, pendant le routage ou lors de la synchronisation des appareils. RealTyme assure un chiffrement de bout en bout tout au long du cycle de vie des communications (messages, fichiers, appels vocaux, appels de groupe et synchronisation des appareils) sans exposition au texte en clair à aucun moment. De plus, RealTyme associe simultanément des algorithmes post-quantiques approuvés par le NIST au cryptage classique, ce qui signifie que les deux couches doivent être cassées indépendamment pour accéder à toutes les données. Les applications standard n'offrent ni la souveraineté des clés côté client ni une cryptographie résistante aux quantiques.

Le chiffrement de bout en bout garantit que les données sont cryptées sur l'appareil de l'expéditeur et ne peuvent être déchiffrées que sur l'appareil du destinataire. Aucun intermédiaire, y compris le fournisseur de services, les opérateurs de réseau ou l'infrastructure du serveur, ne peut accéder au contenu sous une forme lisible. Avec RealTyme, cette protection couvre non seulement les messages, mais également les transferts de fichiers, les appels vocaux et de groupe, ainsi que la synchronisation des appareils. L'historique des conversations n'existe jamais en texte brut en dehors des appareils de l'utilisateur.

Zero Trust est un cadre de sécurité qui repose sur le principe selon lequel aucun utilisateur, appareil ou connexion ne doit être approuvé par défaut, même au sein d'un réseau connu. L'accès n'est jamais supposé et doit être vérifié en permanence. RealTyme met en œuvre Zero Trust par le biais d'une infrastructure à clé publique (PKI) spécifique au déploiement, d'une authentification mutuelle pour chaque connexion et action, d'une surveillance en temps réel des certificats des appareils et d'une fonctionnalité d'effacement à distance immédiat des appareils compromis. Un mot de passe volé ou un appareil compromis n'autorise pas l'accès : chaque action sensible nécessite que toutes les parties se vérifient mutuellement en temps réel.

En 2024, le National Institute of Standards and Technology (NIST) a finalisé le premier ensemble de normes cryptographiques post-quantiques à la suite d'un processus d'évaluation pluriannuel. Les principales normes incluent le ML-KEM (basé sur Kyber) pour l'encapsulation des clés et le ML-DSA (basé sur le dilithium) pour les signatures numériques. Ces algorithmes sont basés sur la cryptographie basée sur le réseau, qui résiste aux attaques des ordinateurs classiques et quantiques. RealTyme a intégré à la fois le ML-KEM-1024 et le ML-DSA-87 dans son architecture cryptographique dans un modèle hybride en plus du cryptage classique.

La souveraineté des clés côté client signifie que les clés cryptographiques utilisées pour chiffrer et déchiffrer vos communications sont générées, stockées et contrôlées exclusivement sur vos propres appareils ou infrastructures, jamais sur les serveurs du fournisseur de services. Dans les modèles de communication cloud standard, le fournisseur gère les clés de chiffrement, ce qui signifie qu'il peut accorder l'accès à vos données à des tiers, à des entités gouvernementales ou à des administrateurs internes à votre insu. Avec RealTyme, le fournisseur ne détient jamais vos clés. Vous êtes propriétaire de la serrure et de la clé. C'est la différence fondamentale entre un véritable théâtre de confidentialité et un théâtre de sécurité.

Oui RealTyme prend en charge le déploiement sur site, le cloud souverain et les options d'hébergement dans le cloud suisse, donnant aux entreprises un contrôle total sur l'emplacement physique de leurs données et sur la juridiction légale qui les régit. Cela est particulièrement pertinent pour les organisations soumises à des réglementations telles que NIS2, DORA, GDPR ou à des lois nationales sur la souveraineté des données. En déployant RealTyme dans une juridiction donnée, les entreprises contournent les cadres d'accès transfrontaliers aux données tels que le Cloud Act américain, garantissant ainsi que les communications restent soumises uniquement aux lois de l'environnement d'exploitation de leur choix.