Feranor

La cryptographie post-quantique, dès aujourd'hui

Feranor PQC Suite chiffre, déchiffre, signe et vérifie vos données avec des algorithmes post-quantiques, hybrides avec les algorithmes classiques comme le recommande l'ANSSI, pour que ce que vous protégez aujourd'hui le reste quand les ordinateurs quantiques sauront casser RSA et les courbes elliptiques.

Elle n'écrit et ne lit que des formats standards : messages CMS (RFC 5652), clés SubjectPublicKeyInfo et PKCS#8. Aucune primitive n'est réimplémentée : elles viennent de la plateforme, OpenSSL 3.5 sous Linux, sans bibliothèque cryptographique tierce.

Le profil ANSSI s'applique par défaut, à ce qui est lu comme à ce qui est écrit : un message, une clé ou une signature hors profil est refusé, si bien qu'un correspondant ne peut pas imposer un algorithme plus faible.

Pourquoi maintenant

Des données chiffrées aujourd'hui peuvent être collectées maintenant et déchiffrées plus tard, quand les ordinateurs quantiques le permettront. La transition a des dates, et ces données doivent rester confidentielles bien après elles.

• 2027 : l'ANSSI vise le post-quantique en qualification
• 11 décembre 2027 : toutes les obligations du Cyber Resilience Act s'appliquent
• Fin 2030 : usages à haut risque migrés, dans la feuille de route coordonnée des États membres de l'UE
• Après 2030 : l'ANSSI déconseille les achats sans cryptographie post-quantique
• Fin 2035 : usages à risque moyen migrés

Cryptographie et normes

• Échange de clé : ML-KEM uniquement en hybride avec ECDH, MLKEM1024-ECDH-P384 par défaut
• Contenu : AES-256-GCM en mémoire, AES-256-CBC puis HMAC-SHA-512 pour les flux de toute taille
• Signature : SLH-DSA, hybride par défaut avec une cosignature ECDSA P-384
• L'intégrité d'abord : un message modifié est refusé avant qu'aucun octet en clair ne soit écrit
• Normes : CMS (RFC 5652, 5083, 9629), ML-KEM (FIPS 203), ML-DSA (FIPS 204), SLH-DSA (FIPS 205), ML-KEM composite (brouillons IETF LAMPS), vérifiés contre les vecteurs officiels du NIST et les exemples des RFC

Un profil Standard accepte en plus ML-KEM et ML-DSA seuls, pour les partenaires hors du cadre de l'ANSSI.

Conformité et confiance

• ANSSI : le profil par défaut suit le Guide des mécanismes cryptographiques (ANSSI-PG-083, version 3.00) et ses recommandations post-quantiques, hybridation comprise
• Cyber Resilience Act : gestion des vulnérabilités, nomenclature logicielle CycloneDX de chaque composant, correctifs de sécurité gratuits pour tout utilisateur d'une version maintenue
• Une livraison vérifiable : les empreintes de chaque version sont signées avec le certificat de version de Feranor (SLH-DSA-SHA2-256s)
• Aucun appel à Feranor : la clé de licence est vérifiée hors ligne, sans télémétrie ; elle ne conditionne aucune fonction cryptographique

Le certificat de version et les versions publiées

Plateformes

• Linux x64 avec OpenSSL 3.5 ou ultérieur : tous les algorithmes et tous les composants
• Conteneurs (Docker, Kubernetes) : images minimales sans shell, non root, le sidecar à côté de l'application
• Windows 11 et Windows Server : le SDK et la ligne de commande pour le chiffrement ; pas de SLH-DSA, donc pas de signature sous le profil ANSSI
• Support : 5 ans de maintenance par version majeure, par e-mail en français ou en anglais ; messages et clés restent lisibles d'une version à l'autre

Tarifs

Un seul prix, tout inclus, en abonnement annuel par entité juridique, quel que soit le nombre d'applications, de serveurs ou de développeurs.

• Entreprise ou organisation privée : 20 000 € HT par an
• Secteur public, collectivité, établissement public, hôpital, administration : 18 000 € HT par an
• Groupe : le prix ci-dessus pour chaque entité juridique qui utilise le produit
• Intégration dans un produit revendu à des tiers, éditeurs et ESN : sur devis

Les quatre composants, toutes les versions publiées pendant l'abonnement, et le support.