Références¶
Toujours revenir aux sources primaires
Les liens ci-dessous pointent vers les publications officielles. Vérifiez la version la plus récente avant toute décision.
Standards¶
- NIST — FIPS 203 : ML-KEM
- NIST — FIPS 204 : ML-DSA
- NIST — FIPS 205 : SLH-DSA
- NIST — SP 800-208 : signatures à base de hachage avec état
- NIST — IR 8547 : transition vers la cryptographie post-quantique
- NIST — Projet de standardisation PQC
IETF¶
- RFC 9370 — Multiple Key Exchanges in IKEv2
- RFC 9242 — Intermediate Exchange in IKEv2
- RFC 8784 — Postquantum Preshared Keys for IKEv2
- RFC 8879 — TLS Certificate Compression
- draft-ietf-tls-ecdhe-mlkem — groupes hybrides TLS
- draft-ietf-tls-hybrid-design — conception de l'échange hybride
- Groupe de travail LAMPS — certificats ML-DSA, ML-KEM, composites
- Registre IANA des groupes TLS
Agences et régulateurs¶
- ANSSI — Publications sur la cryptographie post-quantique
- BSI — TR-02102 et recommandations PQC
- Commission européenne — Feuille de route coordonnée pour la transition PQC
- NSA — CNSA 2.0
- Règlement DORA (UE) 2022/2554
- PCI SSC — PCI DSS v4.0.1
Outils¶
- OpenSSL 3.5 — ML-KEM, ML-DSA, SLH-DSA natifs
- Open Quantum Safe — liboqs, oqs-provider
- strongSwan — IKEv2 avec ML-KEM
- OpenSSH —
mlkem768x25519-sha256 - testssl.sh, sslyze, ssh-audit
- CBOMkit, sonar-cryptography
- CycloneDX — CBOM
- Semgrep, Open Policy Agent, Kyverno
- tldr.fail — bogues de middleboxes face aux ClientHello volumineux