Cloudflare prépare des jetons Privacy Pass résistants aux ordinateurs quantiques pour l'anti-abus anonyme
Dans un billet de recherche publié le 6 novembre, Cloudflare explique comment rendre Privacy Pass résistant aux futurs ordinateurs quantiques. Privacy Pass est le système de jetons anonymes qui permet aux sites de limiter les abus sans CAPTCHA ni compte, utilisé aussi par iCloud Private Relay d'Apple. Cloudflare développe de nouveaux schémas fondés sur des signatures post-quantiques et a publié son code expérimental.
Lire l’original sur Cloudflare Blog — The post-quantum future of web privacy ↗
Pourquoi c’est important
Ces jetons reposent aujourd'hui sur la cryptographie classique, comme RSA et les courbes elliptiques. Un ordinateur quantique assez puissant pourrait les falsifier et contourner les limites, et la protection derrière de nombreux contrôles « sans CAPTCHA » ne fonctionnerait plus. Préparer la relève dès maintenant laisse aux organismes de normalisation le temps de l'examiner.
Ce qui change
- Pour les développeurs
- Les nouveaux jetons sont bien plus lourds : les candidats de Cloudflare demandent environ 4 à 12 Ko par utilisation, contre quelques centaines d'octets aujourd'hui, mais chaque opération ne prend que quelques millisecondes. Le code est sur GitHub, dans le dépôt cloudflareresearch/vole-mole.
- Pour les entreprises
- Rien ne change pour l'instant : Cloudflare parle de recherche, et il faut encore des preuves de sécurité et davantage d'analyses du schéma de signature UOV avant tout déploiement.
- Pour les utilisateurs
- Pour les internautes, l'objectif est de continuer à prouver qu'ils ne sont pas des robots sans résoudre d'énigmes ni sacrifier leur vie privée, même à l'ère des ordinateurs quantiques.
Sources
- Cloudflare Blog — The post-quantum future of web privacy ↗ blog.cloudflare.com Source principale
Résumé généré par l’IA à partir des sources officielles le 7 novembre 2026. Une erreur ? Signalez-la-nous. Comment ça marche