Chiffrement de niveau militaire

AES (Advanced Encryption Standard) avec une clé 256 bits est l'algorithme choisi par le gouvernement américain pour les données TOP SECRET. Une attaque par force brute sur une clé 256 bits avec des ordinateurs classiques nécessiterait plus d'énergie que n'en contient l'univers visible.

Les deux sont des algorithmes AEAD — ils chiffrent et authentifient les données en une seule étape. AES-256-GCM est accéléré matériellement sur les CPU modernes et utilisé par WireGuard / OpenVPN. ChaCha20-Poly1305 est plus rapide sur les puces mobiles sans instructions AES dédiées et est ce que WireGuard utilise par défaut sur ARM.

Chaque session négocie une clé temporaire unique via Curve25519 ECDH. Même si notre clé privée à long terme était un jour compromise, les sessions précédemment enregistrées resteraient illisibles — il n'y a pas de clé maître pour déchiffrer l'historique.

Notre couche de protocole suit les travaux de l'IETF sur TLS post-quantique et déploiera l'échange de clés Kyber hybride une fois que des implémentations de référence stables seront disponibles. Les données AES-256 d'aujourd'hui restent sécurisées contre les attaques de l'algorithme de Grover (~128 bits de résistance effective) pendant des décennies.

Oui. Notre pile cryptographique utilise WireGuard en amont et OpenSSL sans primitives personnalisées. Le code client et serveur de MegaV est audité annuellement par une entreprise tierce ; le dernier rapport est lié au Centre de confiance.

Sur du matériel moderne — presque pas. L'accélération AES-NI maintient la surcharge en dessous de 5 % sur tout CPU fabriqué ces dix dernières années. ChaCha20 sur mobile est encore plus rapide. En pratique, le temps de trajet réseau vers le serveur VPN coûte bien plus que le chiffrement lui-même.