Apple adotta la crittografia post-quantistica per iMessage

la crittografia di iMessagetron, come parte dell'aggiornamento iOS 17.4 del 21 febbraio. Questa mossa colloca Apple tra le poche aziende ad aver integrato la crittografia post-quantistica nelle proprie app di messaggistica, un tipo di tecnologia progettata per gestire la potenziale potenza del calcolo quantistico. Prima di Apple, Signal aveva introdotto un tipo di crittografia resistente alle tecniche di decrittazione quantistica nel settembre 2023. Tuttavia, Apple afferma che il suo protocollo PQ3 raggiunge una crittografia di "livello 3", sostenendo di essere senza eguali nel mondo delle app di messaggistica.

Andare oltre la crittografia tradizionale

Il dibattito sulla crittografia si è sempre concentrato sulla protezione delle chat digitali da intrusioni indesiderate. In passato, i servizi di messaggistica utilizzavano la crittografia a chiave pubblica tradizionale, che costituiva il fondamento per la sicurezza dei messaggi. Questi metodi si basano su complessi problemi matematici ritenuti troppo complessi per i computer attuali, ma che potrebbero essere risolti dai computer quantistici in futuro. PQ3, il protocollo all'avanguardia di Apple, non mira solo a proteggere iMessage dai pericoli odierni, ma si prepara anche a un'epoca in cui l'informatica quantistica potrebbe rendere obsoleti i vecchi metodi di crittografia.

Il percorso di Apple verso questo importante aggiornamento è iniziato con il lancio di iMessage nel 2011, che inizialmente offriva la crittografia end-to-end di default. Nel tempo, Apple hatronla sicurezza di iMessage, passando da RSA alla crittografia a curva ellittica (ECC) e rendendo le chiavi di crittografia all'interno del Secure Enclave del dispositivo più difficili da rubare. Queste chiavi ora dispongono di un ulteriore livello di protezione tramite la reimpostazione periodica delle chiavi, una strategia volta a ripristinare la sicurezza crittografica nel caso in cui una chiave venga compromessa.

L'introduzione di PQ3 è il modo in cui Apple affronta la nuova era del calcolo quantistico. Questo protocollo si basa sulla crittografia post-quantistica, offrendo unatrondifesa contro le minacce attuali e future, e introduce un nuovo metodo di re-keying. Questo è fondamentale per ridurre i rischi in caso di compromissione delle chiavi, mantenendo al sicuro la privacy dei messaggi anche in futuro.

Connettersi al futuro quantistico

Creare PQ3 è stata una grande sfida: ha richiesto l'abbandono dei vecchi algoritmi per un mix che combina algoritmi post-quantistici con l'attuale configurazione ECC. Questo garantisce che la sicurezza di PQ3 sia altrettantotron, se non ditron, della crittografia tradizionale, rendendolo davvero difficile per chiunque tenti di violarlo. Il protocollo utilizza le chiavi pubbliche post-quantistiche Kyber per il primo passaggio nella configurazione della crittografia, scelte dopo un'attenta analisi da parte della comunità crittografica globale e approvate dal NIST come standard per resistere agli attacchi quantistici.

PQ3 introduce anche una funzionalità per l'aggiornamento delle chiavi di crittografia durante le chat, un passaggio che ripristina la sicurezza in caso di compromissione di una chiave. Questa funzionalità utilizza una combinazione di crittografia ECC e post-quantistica per tornare gradualmente a uno stato sicuro senza rendere i messaggi troppo grandi.

La solidità del protocollo è inoltre supportata da controlli approfonditi, che ne confermano la capacità di resistere a vari tipi di attacchi, sia provenienti dalle tecnologie attuali che da potenziali metodi quantistici. Questa attenzione ai dettagli dimostra l'impegno di Apple nel garantire la massima sicurezza dei dati dei propri utenti.

Con l'aggiunta di PQ3 ai prodotti Apple, inclusi iOS, iPadOS, macOS e watchOS, gli utenti di iMessage possono aspettarsi la massima sicurezza per i loro messaggi. Questo aggiornamento alza defil'asticella degli standard di crittografia, in previsione dei progressi del calcolo quantistico.