Les gestionnaires de mots de passe sont-ils résistants au quantique ?
Réponse courte : un gestionnaire de mots de passe n’est pas une enveloppe magique « résistante au quantique », mais il vous met en bonne posture. Sa valeur face aux attaques quantiques est double — il génère des mots de passe longs et totalement aléatoires (une entropie élevée qui résiste à Grover), et il chiffre votre coffre avec AES-256, que Grover ne réduit qu’à une recherche équivalente à environ 128 bits. Ni l’un ni l’autre n’est cassé par une machine envisageable à ce jour.
Deux protections distinctes, deux menaces distinctes
Les gens confondent « le gestionnaire » avec une seule propriété de sécurité. Il s’agit en réalité de deux couches, et l’informatique quantique touche chacune différemment.
| Couche | Ce qu’elle fait | Exposition au quantique | Verdict |
|---|---|---|---|
| Mots de passe de sites générés | Chaînes aléatoires de 16 à 32 caractères, entropie maximale | Grover ne fait que diviser la robustesse en bits par deux | Sûr avec de la longueur |
| Chiffrement du coffre (AES-256) | Chiffre les secrets stockés au repos | Grover → environ 128 bits effectifs | Sûr |
| Mot de passe maître / KDF | Dérive la clé du coffre à partir de votre phrase | Grover accélère la devinette ; le KDF la ralentit | Sûr si le mot de passe maître est robuste |
| Synchronisation / transport TLS | Protège les données en transit | Les parties à clé publique sont vulnérables à Shor | Atténué par le déploiement de la PQC |
Pourquoi AES-256 survit à Grover
AES-256 possède une clé de 256 bits. L’accélération quadratique de Grover transforme une recherche de 2^256 en environ 2^128 itérations. Une force brute de 2^128 est le même mur derrière lequel se trouve déjà la cryptographie symétrique à 128 bits — séquentielle, non parallélisable au-delà de √M, et tout simplement irréalisable. C’est exactement pour cela que les organismes de normalisation considèrent AES-256 comme résistant au quantique pour la confidentialité et ne se sont pas précipités pour le remplacer, contrairement à RSA et ECC.
Où se situe le véritable risque quantique
La partie vulnérable est la cryptographie à clé publique, pas vos mots de passe stockés. Les poignées de main TLS et certains protocoles de synchronisation utilisent l’échange de clés RSA/ECC, que l’algorithme de Shor casse de manière exponentielle (une bête bien différente de Grover). L’inquiétude « récolter maintenant, déchiffrer plus tard » est que du trafic capturé pourrait être déchiffré une fois que de grands ordinateurs quantiques arriveront. La solution consiste à migrer vers l’échange de clés et les signatures post-quantiques normalisés par le NIST — voir La cryptographie post-quantique expliquée.
Liste de contrôle pratique
- Choisissez un mot de passe maître long et unique — c’est le seul secret que le gestionnaire ne peut pas générer pour vous. Faites-en une phrase de passe à haute entropie.
- Activez un KDF lent (Argon2 ou PBKDF2 à nombre élevé d’itérations) pour que la devinette du mot de passe maître reste coûteuse, même avec Grover.
- Activez la MFA pour le compte du coffre.
- Laissez-le générer tout le reste avec plus de 20 caractères aléatoires ; testez le résultat dans notre vérificateur de mots de passe.
La longueur générée fait tout le jeu côté client — c’est le même point que nous soulignons dans Combien de temps faut-il pour craquer un mot de passe de 16 caractères ?.