--- title: "Scan post-quantique gratuit : votre site est-il prêt ?" description: "Votre site utilise-t-il déjà l’échange de clés hybride des navigateurs récents ? Scan post-quantique gratuit et sans compte : score sur 100 en quelques…" url: https://krakenshield.eu/fr/post-quantum-audit/ lang: fr publisher: KrakenShield (KRAKEN HOLDING SAS) overview: https://krakenshield.eu/llms.txt --- # Scan post-quantique gratuit : votre site est-il prêt ? > Votre site utilise-t-il déjà l’échange de clés hybride des navigateurs récents ? Scan post-quantique gratuit et sans compte : score sur 100 en quelques… Audit post-quantique Un trafic chiffré peut être enregistré aujourd’hui et déchiffré demain par un ordinateur quantique. Saisissez un domaine : sans compte, KrakenShield note sa préparation sur 100 en quelques secondes. - Gratuit, sans compte ni e-mail - Tout site public, sans vérification - Rien n’est modifié sur le site Ce que l’audit vérifie ## Ce qui est réellement négocié avec un navigateur récent KrakenShield ouvre quelques connexions TLS et lit la première réponse du serveur, en proposant ce que propose un navigateur actuel. La négociation s’arrête là. ### Échange de clés hybride Le serveur accepte-t-il X25519MLKEM768, l’association de cryptographie classique et post-quantique utilisée par les navigateurs actuels ? ### Choix fait pour un navigateur Quand un navigateur propose les deux, le serveur choisit-il vraiment l’échange hybride, ou reste-t-il sur le classique ? ### TLS 1.3 et anciennes versions TLS 1.3 disponible, sans lequel aucun échange hybride n’est possible, et TLS 1.0 et 1.1 refusés. ### HSTS et redirection HTTPS Des navigateurs invités à refuser HTTP en clair pendant au moins six mois, et rien de servi en clair sur le port 80. ### Équipements bloquants Un ClientHello hybride occupe deux paquets réseau : l’audit repère les pare-feu et répartiteurs qui le laissent sans réponse. ### Certificat Validité et type de clé, signalés mais non notés : un certificat ne peut pas servir contre le trafic enregistré aujourd’hui. Comment ça marche ## Du score à la correction 1. 1 ### Saisissez le domaine Votre site, celui d’un client ou d’un fournisseur. L’audit ne fait que ce qu’un navigateur pourrait faire, sans vérification de propriété. 2. 2 ### Lisez le score Une note sur 100, une explication par point, et ce qu’il faut changer sur votre serveur si l’échange hybride manque. 3. 3 ### Appliquez sur Cloudflare Avec un compte gratuit, si le site est servi par Cloudflare, votre propre jeton d’API permet à KrakenShield de montrer ce qui changerait et de n’appliquer que ce que vous cochez. Ce que vous obtenez ## Un score, et des modifications que vous pouvez reprendre Sur Cloudflare, chaque modification est enregistrée avec sa valeur précédente et peut être annulée. - Score de préparation sur 100, avec le détail de chaque point - Échange de clés réellement choisi pour un navigateur - Réglages serveur à changer quand le site n’est pas sur Cloudflare - Sur Cloudflare : TLS 1.3, TLS 1.2 minimum, Always use HTTPS et HSTS, réglage par réglage - Journal des modifications : qui, quand, avant et après, avec un bouton d’annulation - Rapport PDF à transmettre, avec les modifications déjà faites - Votre jeton Cloudflare utilisé pour la requête puis oublié : jamais stocké ### Coût de l’audit Gratuit Le scan de cette page est toujours gratuit, sans compte. Voici le tarif de l’audit dans la console, avec son historique. Lire vos réglages Cloudflare, appliquer des modifications et vérifier le résultat n’ajoutent rien. Le Kredit vaut 19 € à 13,99 € HT selon le pack. [Tarifs](https://krakenshield.eu/fr/pricing/) ### Ce que l’audit ne fait pas - Il ne rend pas tout un site résistant au quantique : il porte sur la connexion du visiteur au premier serveur rencontré. - Il ne change pas le mode de chiffrement Cloudflare (Flexible, Full, Strict) : une mauvaise valeur met un site hors ligne, il vous prévient donc et vous laisse décider. - Il ne modifie pas les serveurs hors de Cloudflare : il dit quoi changer. Questions fréquentes ## Ce que l’on nous demande **Le scan est-il vraiment gratuit et sans compte ?** Oui. Saisissez un domaine sur cette page : ni compte, ni e-mail, ni carte. Le résultat n’est rattaché à personne et le rapport PDF se télécharge directement. Un compte gratuit ajoute l’historique de vos scans et les corrections sur Cloudflare. **Pourquoi agir avant que les ordinateurs quantiques existent ?** Parce que le risque commence à l’enregistrement. Un trafic capté aujourd’hui peut être conservé et déchiffré plus tard. L’authentification peut attendre que ces ordinateurs existent ; la confidentialité de ce que vous envoyez aujourd’hui, non. **Que mesure exactement le score ?** La moitié des points revient à l’acceptation de l’échange hybride, le reste à son choix pour un navigateur, à TLS 1.3, au refus des anciennes versions, à HSTS et à la redirection HTTPS. Sans échange hybride, un site reste sous 50, même si tout le reste est propre. **Dois-je prouver que le site m’appartient ?** Pas pour l’audit, qui fonctionne sur tout site public. Pour modifier quoi que ce soit sur Cloudflare, vous fournissez votre propre jeton d’API : s’il ne donne pas accès à la zone, rien n’est possible. **Quelles permissions pour le jeton Cloudflare ?** Zone Read et Zone Settings Edit, limitées à la zone concernée. Nous conseillons un jeton à durée de vie courte. Les clés d’API globales ne sont pas acceptées. **Puis-je vraiment annuler une modification ?** Oui, depuis le journal, qui remet la valeur précédente et refuse si quelqu’un a changé le réglage depuis, sauf confirmation de votre part. Une limite est indiquée avant d’appliquer : les navigateurs qui ont vu HSTS le retiennent jusqu’à son terme, six mois au plus. **Mon site n’est pas sur Cloudflare. L’audit est-il utile ?** Oui. Le score et les conseils valent pour tout serveur : l’échange hybride dépend surtout d’une bibliothèque TLS récente comme OpenSSL 3.5, et de l’ordre des groupes réglé sur le serveur. Aller plus loin ## Les autres audits de la plateforme [Audit de surface et SSL/TLSNote SSL/TLS de A+ à F, certificat, en-têtes, DNSLire](https://krakenshield.eu/fr/surface-audit/) [Audit de confidentialitéCookies, consentement et traceurs tiersLire](https://krakenshield.eu/fr/privacy-audit/) [Analyse de codeDépendances, secrets et failles, le code reste chez vousLire](https://krakenshield.eu/fr/code-analysis/) [Test d’intrusionOrchestré, sur autorisation, non destructifLire](https://krakenshield.eu/fr/penetration-test/) [TarifsPrix hors taxes. Plus le pack est grand, moins le Kredit coûte.Lire](https://krakenshield.eu/fr/pricing/) Passer à l’action ## Lancez votre premier audit aujourd’hui Inscription gratuite, sans carte bancaire. Achetez des Kredits quand vous en avez besoin pour lancer vos premiers audits. Votre console est prête : lancez un audit ou suivez vos analyses en cours. Inscription gratuite, sans carte bancaire. Hébergé en Europe.