Cryptographie post-quantique pour une plateforme de billetterie

Le contexte

Skedl est une plateforme de billetterie événementielle avec cashless intégré, utilisée par des organisateurs de festivals, concerts et événements professionnels. La billetterie électronique repose sur des signatures cryptographiques pour garantir l'authenticité des billets, et le cashless repose sur des échanges de clés pour sécuriser les paiements en temps réel. Ces deux briques reposent historiquement sur RSA et les courbes elliptiques, des algorithmes dont la durée de vie est aujourd'hui limitée par l'arrivée progressive de l'informatique quantique. Deux surfaces critiques ont été identifiées comme prioritaires : la signature des billets et les transactions cashless.

Le défi

Intégrer des algorithmes post-quantiques (CRYSTALS-Kyber pour l'échange de clés, CRYSTALS-Dilithium pour la signature) dans une plateforme en production n'est pas une opération anodine. Ces algorithmes ont des propriétés de performance et de taille de clé très différentes de RSA ou des courbes elliptiques. Le défi était double : préserver les performances sur les terminaux de paiement mobiles déployés en événement, et garantir une compatibilité avec les intégrations existantes pendant la transition.

Notre solution

Nous avons conçu une architecture hybride classique/post-quantique permettant une transition progressive sans rupture de service. Chaque billet est signé à la fois avec un algorithme classique et avec Dilithium. L'échange de clés cashless utilise Kyber, encapsulé dans une couche permettant de basculer vers un autre algorithme si un nouveau standard émerge. Les clés sensibles sont gérées via un HSM pour garantir leur non-extraction.