Quelle affirmation décrit correctement l'idée de l'échange de clés hybride, utilisé pendant la migration vers la cryptographie post-quantique, qui combine X25519 (échange de clés Diffie-Hellman sur une courbe elliptique) et ML-KEM ?

Réponse : A. Les deux secrets partagés obtenus par les deux schémas entrent dans la dérivation de clés, si bien que la clé obtenue est sûre tant que l'un des deux l'est

ML-KEM est un schéma récent, et l'on ne peut pas encore totalement exclure que des erreurs d'implémentation ou de nouvelles attaques soient découvertes. X25519, en revanche, est vulnérable aux ordinateurs quantiques mais a fait ses preuves depuis longtemps face aux ordinateurs classiques. Dans l'échange de clés hybride, les deux secrets partagés sont concaténés et passés à une fonction de dérivation de clé ; un attaquant doit donc casser les deux pour obtenir la clé, et les communications enregistrées aujourd'hui sont aussi protégées contre un déchiffrement par de futurs ordinateurs quantiques. En 2025, cette combinaison (comme X25519MLKEM768) commence à être utilisée dans TLS 1.3.