Windscribe est devenu le dernier VPN à introduire la prise en charge du cryptage post-quantique (PQE), la nouvelle norme de l'industrie.

Tous les fournisseurs de notre liste des meilleurs VPN n’ont pas adopté le cryptage post-quantique – NordVPN et ExpressVPN sont les deux seuls à le prendre actuellement en charge parmi notre top cinq.

Windscribe a déclaré avoir intégré PQE dans son offre WireGuard, en utilisant une clé pré-partagée. La nouvelle norme de cryptage est disponible sur les applications VPN de bureau, iOS et Android de Windscribe.

Les ordinateurs quantiques ne sont pas encore largement disponibles. Cependant, les fournisseurs de sécurité et de confidentialité prennent des mesures pour protéger les utilisateurs avant l’arrivée du jour Q – le moment où les ordinateurs quantiques peuvent briser la plupart des méthodes de cryptage.

Il y a un débat sur le moment où les fournisseurs de VPN devraient mettre en œuvre le PQE, mais Windscribe fait partie des services qui l'adopteront le plus tôt possible.


Graphique de cryptage

Utiliser une clé pré-partagée

Windscribe est résistant au post-quantique grâce à l'utilisation d'une clé pré-partagée (PSK) et « d'un algorithme de chiffrement post-quantique ». Les PSK sont partagées en toute sécurité avant de devoir être utilisées.

Les méthodes de cryptage traditionnelles brouillent les informations et ne peuvent être lues que par ceux qui disposent d'une clé de déchiffrement. Les ordinateurs quantiques peuvent « évaluer plusieurs états simultanément », au lieu d'un par un.

Cela rend la méthode de chiffrement habituelle de Windscribe vulnérable aux attaques.

Les limitations connues de WireGuard indiquent qu'il n'est pas sécurisé quantique par défaut, mais un PSK peut être utilisé pour « ajouter une couche de secret post-quantique ».

Il indique plus tard que « le meilleur pari pour la sécurité post-quantique est d'exécuter une véritable poignée de main post-quantique sur WireGuard, puis d'insérer cette clé dans l'emplacement de clé pré-partagé de WireGuard. »

Windscribe utilise les PSK depuis l'introduction de WireGuard, mais l'échange de clés a eu lieu à l'aide de méthodes de cryptage classiques.

Les PSK sont désormais partagées à l'aide d'un algorithme PQE – « TLS 1.3 utilisant le mécanisme d'échange de clés hybride X25519MLKEM768 ». Windscribe indique que le PSK est « tourné » à chaque fois que vous vous connectez à l'application.


Capture d'écran de Windscribe montrant le chiffrement post-quantique en action

Comment activer PQE sur Windscribe

Windscribe a déclaré que ses applications « prennent désormais en charge WireGuard post-quantique », en commençant par les versions suivantes : Bureau 2.17.9, Android 3.93.1835et iOS 3.9.4.

Pour vous assurer que PQE est activé, déconnectez-vous de votre application Windscribe et reconnectez-vous. Cela ne doit être fait qu'une seule fois sur chaque appareil exécutant Windscribe, et le fournisseur a déclaré que c'était un « must ».

Sélectionnez ensuite le protocole WireGuard, choisissez votre serveur et connectez-vous.

Windscribe a confirmé que son protocole WireGuard reste en grande partie le même. La seule différence est que le PSK est négocié via le PQE. Il n'est pas possible, ni nécessaire, de revenir aux anciennes méthodes de chiffrement WireGuard.

PQE est disponible pour les utilisateurs de Windscribe Pro et Windscribe Free, à condition que l'appareil prenne en charge la cryptographie moderne. Tous les anciens appareils qui ne le prennent pas en charge reviendront par défaut aux algorithmes de chiffrement non quantiques.


Clause de non-responsabilité

Nous testons et examinons les services VPN dans le contexte d'utilisations récréatives légales. Par exemple : 1. Accéder à un service depuis un autre pays (sous réserve des termes et conditions de ce service). 2. Protéger votre sécurité en ligne et renforcer votre confidentialité en ligne à l’étranger. Nous ne soutenons ni ne tolérons l'utilisation illégale ou malveillante des services VPN. La consommation de contenu piraté payant n'est ni approuvée ni approuvée par Future Publishing.