Apple vient de lancer PQ3, un grand pas en avant pour renforcer le cryptage d'iMessage tron dans le cadre de la mise à jour iOS 17.4 du 21 février. Cette décision place Apple parmi les rares entreprises à avoir ajouté la cryptographie post- quantique à leurs applications de messagerie, une sorte de cryptographie de technologie conçue pour gérer la puissance potentielle de l’informatique quantique. Avant Apple, Signal avait introduit en septembre 2023 un type de cryptage résistant aux techniques de décryptage quantique. Cependant, Apple affirme que son protocole PQ3 atteint un cryptage de « niveau 3 », prétendant être inégalé dans le monde des applications de messagerie.
Aller au-delà du cryptage à l’ancienne
La discussion sur le cryptage a toujours porté sur la protection des discussions numériques contre toute surveillance indésirable. Dans le passé, les services de messagerie utilisaient la cryptographie traditionnelle à clé publique, qui constituait la base des messages sécurisés. Ces méthodes sont basées sur des problèmes mathématiques complexes jugés trop difficiles pour les ordinateurs actuels, mais qui pourraient être résolus par les ordinateurs quantiques à l’avenir. PQ3, le protocole de pointe d'Apple, ne vise pas seulement à protéger iMessage des dangers actuels, mais prépare également à une époque où l'informatique quantique pourrait rendre obsolètes les anciennes méthodes de cryptage.
Le chemin d'Apple vers cette mise à jour importante a commencé avec le lancement d'iMessage en 2011, offrant initialement un cryptage de bout en bout par défaut. Au fil du temps, Apple a tron la sécurité d'iMessage, en passant de RSA à la cryptographie à courbe elliptique (ECC) et en rendant les clés de chiffrement au sein de l'enclave sécurisée de l'appareil plus difficiles à voler. Ces clés disposent désormais d'une couche de protection supplémentaire grâce à un changement de clé régulier, une stratégie visant à réparer la sécurité cryptographique si jamais une clé est compromise.
L'introduction du PQ3 est la façon dont Apple aborde l'ère à venir de l'informatique quantique. Ce protocole commence par la cryptographie post-quantique, offrant une défense tron contre les menaces actuelles et futures, et introduit une nouvelle méthode de changement de clé. Ceci est crucial pour réduire les risques si les clés sont compromises, garantissant ainsi la confidentialité des messages à l’avenir.
Se connecter au futur quantique
Créer PQ3 était un grand défi ; cela nécessitait de s'éloigner des anciens algorithmes pour adopter un mélange associant les algorithmes post-quantiques à la configuration ECC actuelle. Cela garantit que la sécurité de PQ3 est tout aussi tron , sinon plus, que le tron traditionnel, ce qui rend la tâche très difficile pour quiconque tente de s'introduire par effraction. Le protocole utilise les clés publiques post-quantiques Kyber pour la première étape de la configuration du cryptage. , choisi après un examen approfondi par la communauté cryptographique mondiale et approuvé par le NIST comme norme de résistance aux attaques quantiques.
PQ3 introduit également une fonctionnalité permettant de mettre à jour les clés de cryptage pendant les discussions, une étape qui rétablit la sécurité si une clé est compromise. Cela utilise un mélange d'ECC et de cryptage post-quantique pour revenir en douceur à un état sûr sans rendre les messages trop volumineux.
La force du protocole est également étayée par des contrôles approfondis, qui confirment sa capacité à résister à divers types d'attaques, provenant à la fois de la technologie actuelle et des méthodes quantiques potentielles. Cette attention aux détails montre l'engagement d'Apple à assurer la sécurité des données de ses utilisateurs au plus haut niveau.
Avec l'ajout de PQ3 à tous les produits Apple, notamment iOS, iPadOS, macOS et watchOS, les utilisateurs d'iMessage peuvent s'attendre à une sécurité de premier ordre pour leurs messages. Cette mise à jour relève defi la barre des normes de chiffrement en prévision des progrès de l’informatique quantique.
