- Accueil
- Audits de sécurité
- Audit post-quantique
Scan post-quantique gratuit : votre site est-il prêt ?
Un trafic chiffré peut être enregistré aujourd’hui et déchiffré demain par un ordinateur quantique. Saisissez un domaine : sans compte, KrakenShield note sa préparation sur 100 en quelques secondes.
- Gratuit, sans compte ni e-mail
- Tout site public, sans vérification
- Rien n’est modifié sur le site
Ce qui est réellement négocié avec un navigateur récent
KrakenShield ouvre quelques connexions TLS et lit la première réponse du serveur, en proposant ce que propose un navigateur actuel. La négociation s’arrête là.
Échange de clés hybride
Le serveur accepte-t-il X25519MLKEM768, l’association de cryptographie classique et post-quantique utilisée par les navigateurs actuels ?
Choix fait pour un navigateur
Quand un navigateur propose les deux, le serveur choisit-il vraiment l’échange hybride, ou reste-t-il sur le classique ?
TLS 1.3 et anciennes versions
TLS 1.3 disponible, sans lequel aucun échange hybride n’est possible, et TLS 1.0 et 1.1 refusés.
HSTS et redirection HTTPS
Des navigateurs invités à refuser HTTP en clair pendant au moins six mois, et rien de servi en clair sur le port 80.
Équipements bloquants
Un ClientHello hybride occupe deux paquets réseau : l’audit repère les pare-feu et répartiteurs qui le laissent sans réponse.
Certificat
Validité et type de clé, signalés mais non notés : un certificat ne peut pas servir contre le trafic enregistré aujourd’hui.
Du score à la correction
- 1
Saisissez le domaine
Votre site, celui d’un client ou d’un fournisseur. L’audit ne fait que ce qu’un navigateur pourrait faire, sans vérification de propriété.
- 2
Lisez le score
Une note sur 100, une explication par point, et ce qu’il faut changer sur votre serveur si l’échange hybride manque.
- 3
Appliquez sur Cloudflare
Avec un compte gratuit, si le site est servi par Cloudflare, votre propre jeton d’API permet à KrakenShield de montrer ce qui changerait et de n’appliquer que ce que vous cochez.
Un score, et des modifications que vous pouvez reprendre
Sur Cloudflare, chaque modification est enregistrée avec sa valeur précédente et peut être annulée.
- Score de préparation sur 100, avec le détail de chaque point
- Échange de clés réellement choisi pour un navigateur
- Réglages serveur à changer quand le site n’est pas sur Cloudflare
- Sur Cloudflare : TLS 1.3, TLS 1.2 minimum, Always use HTTPS et HSTS, réglage par réglage
- Journal des modifications : qui, quand, avant et après, avec un bouton d’annulation
- Rapport PDF à transmettre, avec les modifications déjà faites
- Votre jeton Cloudflare utilisé pour la requête puis oublié : jamais stocké
Coût de l’audit
Gratuit
Le scan de cette page est toujours gratuit, sans compte. Voici le tarif de l’audit dans la console, avec son historique. Lire vos réglages Cloudflare, appliquer des modifications et vérifier le résultat n’ajoutent rien.
Le Kredit vaut 19 € à 13,99 € HT selon le pack.
TarifsCe que l’audit ne fait pas
- Il ne rend pas tout un site résistant au quantique : il porte sur la connexion du visiteur au premier serveur rencontré.
- Il ne change pas le mode de chiffrement Cloudflare (Flexible, Full, Strict) : une mauvaise valeur met un site hors ligne, il vous prévient donc et vous laisse décider.
- Il ne modifie pas les serveurs hors de Cloudflare : il dit quoi changer.
Ce que l’on nous demande
Le scan est-il vraiment gratuit et sans compte ?
Oui. Saisissez un domaine sur cette page : ni compte, ni e-mail, ni carte. Le résultat n’est rattaché à personne et le rapport PDF se télécharge directement. Un compte gratuit ajoute l’historique de vos scans et les corrections sur Cloudflare.
Pourquoi agir avant que les ordinateurs quantiques existent ?
Parce que le risque commence à l’enregistrement. Un trafic capté aujourd’hui peut être conservé et déchiffré plus tard. L’authentification peut attendre que ces ordinateurs existent ; la confidentialité de ce que vous envoyez aujourd’hui, non.
Que mesure exactement le score ?
La moitié des points revient à l’acceptation de l’échange hybride, le reste à son choix pour un navigateur, à TLS 1.3, au refus des anciennes versions, à HSTS et à la redirection HTTPS. Sans échange hybride, un site reste sous 50, même si tout le reste est propre.
Dois-je prouver que le site m’appartient ?
Pas pour l’audit, qui fonctionne sur tout site public. Pour modifier quoi que ce soit sur Cloudflare, vous fournissez votre propre jeton d’API : s’il ne donne pas accès à la zone, rien n’est possible.
Quelles permissions pour le jeton Cloudflare ?
Zone Read et Zone Settings Edit, limitées à la zone concernée. Nous conseillons un jeton à durée de vie courte. Les clés d’API globales ne sont pas acceptées.
Puis-je vraiment annuler une modification ?
Oui, depuis le journal, qui remet la valeur précédente et refuse si quelqu’un a changé le réglage depuis, sauf confirmation de votre part. Une limite est indiquée avant d’appliquer : les navigateurs qui ont vu HSTS le retiennent jusqu’à son terme, six mois au plus.
Mon site n’est pas sur Cloudflare. L’audit est-il utile ?
Oui. Le score et les conseils valent pour tout serveur : l’échange hybride dépend surtout d’une bibliothèque TLS récente comme OpenSSL 3.5, et de l’ordre des groupes réglé sur le serveur.
Les autres audits de la plateforme
Audit de surface et SSL/TLS
Note SSL/TLS de A+ à F, certificat, en-têtes, DNS
LireAudit de confidentialité
Cookies, consentement et traceurs tiers
LireAnalyse de code
Dépendances, secrets et failles, le code reste chez vous
LireTest d’intrusion
Orchestré, sur autorisation, non destructif
LireTarifs
Prix hors taxes. Plus le pack est grand, moins le Kredit coûte.
LireLancez votre premier audit aujourd’hui
Inscription gratuite, sans carte bancaire. Achetez des Kredits quand vous en avez besoin pour lancer vos premiers audits.
Votre console est prête : lancez un audit ou suivez vos analyses en cours.
Inscription gratuite, sans carte bancaire. Hébergé en Europe.
