Apple adopta criptografía postcuántica para iMessage

Apple acaba de lanzar PQ3, un gran avance para fortalecer el cifrado de iMessagetroncomo parte de la actualización iOS 17.4 del 21 de febrero. Esta iniciativa sitúa a Apple entre las pocas empresas que han incorporado criptografía post-cuántica a sus aplicaciones de mensajería, una tecnología diseñada para gestionar el potencial de la computación cuántica. Antes de Apple, Signal había introducido un tipo de cifrado resistente a las técnicas de descifrado cuántico en septiembre de 2023. Sin embargo, Apple afirma que su protocolo PQ3 alcanza un cifrado de "nivel 3", asegurando que no tiene parangón en el mundo de las aplicaciones de mensajería.

Dejando atrás el cifrado tradicional

El debate sobre el cifrado siempre se ha centrado en proteger los chats digitales del espionaje no deseado. Anteriormente, los servicios de mensajería utilizaban la criptografía de clave pública tradicional, la base de la seguridad de los mensajes. Estos métodos se basan en complejos problemas matemáticos que se consideraban demasiado complejos para las computadoras actuales, pero que podrían resolverse con computadoras cuánticas en el futuro. PQ3, el protocolo de vanguardia de Apple, no solo busca proteger iMessage de los peligros actuales, sino que también se prepara para un momento en que la computación cuántica podría dejar obsoletos los antiguos métodos de cifrado.

El camino de Apple hacia esta importante actualización comenzó con el lanzamiento de iMessage en 2011, que inicialmente ofrecía cifrado de extremo a extremo por defecto. Con el tiempo, Apple hatronla seguridad de iMessage, pasando de RSA a Criptografía de Curva Elíptica (ECC) y haciendo que las claves de cifrado dentro del Enclave Seguro del dispositivo sean más difíciles de robar. Estas claves ahora cuentan con una capa adicional de protección mediante la renovación periódica de claves, una estrategia destinada a mejorar la seguridad criptográfica si alguna clave se ve comprometida.

La introducción de PQ3 es la estrategia de Apple para abordar la próxima era de la computación cuántica. Este protocolo parte de la criptografía poscuántica, ofreciendo unatrondefensa contra amenazas actuales y futuras, e incorpora un nuevo método de renovación de claves. Esto es crucial para reducir los riesgos en caso de vulneración de claves, manteniendo la privacidad de los mensajes a salvo en el futuro.

Conectándose con el futuro cuántico

Crear PQ3 fue un gran desafío; requirió abandonar los algoritmos antiguos y adoptar una combinación que combina algoritmos poscuánticos con la configuración ECC actual. Esto garantiza que la seguridad de PQ3 sea tantron, o incluso más, que la deltrontradicional, lo que dificulta enormemente cualquier intento de vulneración. El protocolo utiliza claves públicas poscuánticas de Kyber para el primer paso en la configuración del cifrado, seleccionadas tras un exhaustivo análisis por parte de la comunidad criptográfica global y aprobadas por el NIST como estándar para resistir ataques cuánticos.

PQ3 también introduce una función para actualizar las claves de cifrado durante los chats, lo que restaura la seguridad si una clave se ve comprometida. Esta función combina ECC y cifrado postcuántico para volver a un estado seguro sin problemas y sin que los mensajes sean demasiado grandes.

La solidez del protocolo también se ve respaldada por comprobaciones exhaustivas que confirman su capacidad para resistir diversos tipos de ataques, tanto de la tecnología actual como de posibles métodos cuánticos. Esta atención al detalle demuestra la dedicación de Apple a mantener la seguridad de los datos de sus usuarios al máximo nivel.

Con la incorporación de PQ3 a todos los productos de Apple, incluyendo iOS, iPadOS, macOS y watchOS, los usuarios de iMessage pueden esperar una seguridad de primer nivel para sus mensajes. Esta actualización defiduda eleva el nivel de los estándares de cifrado, anticipando el progreso de la computación cuántica.