Apple внедряет постквантовую криптографию для iMessage

Apple только что представила PQ3, что является значительным шагом в усилении шифрования iMessage в рамках обновления iOS 17.4, выпущенного 21 февраля. Этот шаг помещает Apple в число немногих компаний, которые добавили постквантовое шифрование в свои приложения для обмена сообщениями — технологию, разработанную для противостояния потенциальной мощности квантовых вычислений. До Apple Signal в сентябре 2023 года представил тип шифрования, устойчивый к квантовым методам дешифрования. Однако Apple заявляет, что её протокол PQ3 обеспечивает шифрование «уровня 3», утверждая, что не имеет аналогов в мире приложений для обмена сообщениями.

Преодоление устаревшего шифрования

Обсуждение шифрования всегда фокусировалось на защите цифровых чатов от нежелательного прослушивания. В прошлом мессенджеры использовали традиционную криптографию с открытым ключом, которая служила основой для безопасных сообщений. Эти методы основаны на сложных математических задачах, которые считались слишком трудными для современных компьютеров, но могут быть решены квантовыми компьютерами в будущем. PQ3, передовой протокол Apple, направлен не только на защиту iMessage от сегодняшних угроз, но и на подготовку к времени, когда квантовые вычисления могут сделать старые методы шифрования устаревшими.

Путь Apple к этому значительному обновлению начался с запуска iMessage в 2011 году, который изначально предлагал сквозное шифрование по умолчанию. Со временем Apple усиливала безопасность iMessage, перейдя от RSA к криптографии на эллиптических кривых (ECC) и сделав ключи шифрования внутри защищенного блока устройства более устойчивыми к краже. Эти ключи теперь имеют дополнительный уровень защиты за счет регулярной смены ключей — стратегии, направленной на восстановление криптографической безопасности в случае компрометации ключа.

Внедрение PQ3 — это способ Apple подготовиться к наступающей эре квантовых вычислений. Этот протокол начинается с постквантовой криптографии, предлагая сильную защиту как от текущих, так и от будущих угроз, и внедряет новый метод смены ключей. Это имеет решающее значение для снижения рисков в случае компрометации ключей, сохраняя конфиденциальность сообщений в будущем.

Связь с квантовым будущим

Создание PQ3 было большой задачей; оно требовало отказа от старых алгоритмов в пользу смеси, сочетающей постквантовые алгоритмы с текущей настройкой ECC. Это гарантирует, что безопасность PQ3 столь же сильна, если не сильнее, чем у традиционного шифрования, делая его крайне трудным для взлома. Протокол использует постквантовые открытые ключи Kyber для первого этапа настройки шифрования, выбранные после тщательного изучения глобальным криптографическим сообществом и утвержденные NIST в качестве стандарта для сопротивления квантовым атакам.

PQ3 также вводит функцию обновления ключей шифрования во время чатов, что восстанавливает безопасность в случае компрометации ключа. Для этого используется смесь ECC и постквантового шифрования, позволяющая плавно вернуться в безопасное состояние без чрезмерного увеличения размера сообщений.

Прочность протокола также поддерживается тщательными проверками, которые подтверждают его способность противостоять различным типам атак, как от современных технологий, так и от потенциальных квантовых методов. Это внимание к деталям демонстрирует приверженность Apple защите данных пользователей на самом высоком уровне.

С внедрением PQ3 во всех продуктах Apple, включая iOS, iPadOS, macOS и watchOS, пользователи iMessage могут ожидать высочайшего уровня безопасности своих сообщений. Это обновление определенно повышает планку стандартов шифрования в ожидании прогресса в области квантовых вычислений.