Сегодня Apple анонсировала новый постквантовый криптографический протокол для iMessage под названием PQ3. Apple заявляет, что этот «революционный» и «современный» протокол обеспечивает «обширную защиту даже от очень сложных квантовых атак».
Apple считает, что защита протокола PQ3 «превосходит защиту всех других широко распространенных приложений для обмена сообщениями», согласно сообщению в ее блоге :
Сегодня мы объявляем о самом значительном обновлении криптографической безопасности в истории iMessage, представив PQ3, революционный постквантовый криптографический протокол, который совершенствует современный уровень сквозной защищенной передачи сообщений. Благодаря устойчивому к компрометации шифрованию и обширной защите даже от самых сложных квантовых атак PQ3 является первым протоколом обмена сообщениями, достигшим того, что мы называем безопасностью уровня 3, обеспечивая защиту протокола, превосходящую защиту во всех других широко используемых приложениях для обмена сообщениями. Насколько нам известно, PQ3 обладает самыми сильными защитными свойствами среди всех крупномасштабных протоколов обмена сообщениями в мире.
PQ3 будет постепенно внедряться для поддерживаемых диалогов iMessage, начиная с iOS 17.4, iPadOS 17.4, macOS 14.4 и watchOS 10.4 в марте , и, по словам Apple, он уже находится в последних бета-версиях этих обновлений. Компания VisionOS не будет поддерживать протокол PQ3 во время первоначального развертывания.
Apple заявляет, что PQ3 полностью заменит существующий протокол шифрования iMessage во всех поддерживаемых диалогах позднее в этом году. Чтобы иметь право на участие в разговоре iMessage, все устройства должны быть обновлены до указанной выше или более поздней версии программного обеспечения.
Постквантовая криптография
iMessage уже поддерживает сквозное шифрование, но существующие криптографические протоколы, которые обычно используются приложениями для обмена сообщениями, основаны на математических задачах, которые потенциально могут быть решены будущими квантовыми компьютерами.
PQ3 предназначен для защиты пользователей от атак «Собери сейчас, расшифруй позже», в ходе которых злоумышленники собирают большие объемы зашифрованных данных сейчас и сохраняют их в надежде, что в будущем они смогут расшифровать их с помощью квантового компьютера:
Хотя таких квантовых компьютеров еще не существует, злоумышленники с чрезвычайно хорошими ресурсами уже могут подготовиться к их возможному появлению, воспользовавшись резким снижением стоимости современного хранения данных. Идея проста: такие злоумышленники могут собрать большие объемы сегодняшних зашифрованных данных и сохранить их для использования в будущем. Несмотря на то, что сегодня они не могут расшифровать эти данные, они могут хранить их до тех пор, пока не приобретут квантовый компьютер, который сможет расшифровать их в будущем. Этот сценарий атаки известен как «Собери сейчас, расшифруй позже».
Apple заявляет, что PQ3 обеспечивает так называемый «уровень безопасности 3», что означает, что он обеспечивает «как первоначальное установление ключа, так и постоянный обмен сообщениями».