Apple anunció un Se utilizará un nuevo protocolo de cifrado resistente a los cuánticos para proteger las comunicaciones de iMessage, PQ3 Contra escenarios de ataque conocidos como “cosechar ahora, descifrar después”.

Para clasificar los diferentes algoritmos de cifrado utilizados en las aplicaciones de mensajería en función de sus características, los investigadores de Apple definieron su propia clasificación. Dicen que en el nivel 0 encontramos protocolos que no garantizan el cifrado de extremo a extremo ni la seguridad cuántica; En el primer nivel, algoritmos seguros de extremo a extremo sin seguridad cuántica; En el nivel 2, cifrados seguros de extremo a extremo que están preparados para la generación cuántica de la clave inicial; Finalmente, en el Nivel 3, cifrados seguros de extremo a extremo que utilizan criptografía poscuántica para generar la clave inicial así como para intercambiar mensajes.

Según Apple, su protocolo PQ3 es el primer protocolo de mensajería que alcanza el Nivel 3 de seguridad. Además, PQ3 puede restaurar automáticamente la seguridad criptográfica de una conversación incluso si una clave concreta se ve comprometida. En comparación, dicen los investigadores de Apple, El protocolo PQXHD recientemente introducido utilizado por Signal Opera en el nivel 2.

PQ3 utiliza un diseño híbrido que combina algoritmos poscuánticos y algoritmos de curva elíptica existentes para garantizar que sea al menos tan seguro como los algoritmos criptográficos actuales.

Hemos optado por utilizar claves públicas Kyber poscuánticas, un algoritmo que ha sido examinado de cerca por la comunidad criptográfica global y elegido por NIST como estándar para el mecanismo de encapsulación de claves basado en módulos, o ml-química. Esto permite que los dispositivos emisores obtengan las claves públicas del receptor y generen claves de cifrado poscuánticas para el primer mensaje, incluso si el receptor está desconectado. Nos referimos a esto como generación de clave inicial.

PQ3 está diseñado para cumplir varios requisitos, como utilizar cifrado poscuántico desde el inicio de la conversación; Limitar la cantidad de mensajes pasados ​​y futuros que se pueden descifrar utilizando una única clave para reducir el impacto del compromiso de claves; Reduzca el tamaño del mensaje para reducir la sobrecarga.

Curiosamente, Apple utilizó métodos de verificación formales para garantizar que el PQ3 proporcionara sólidas garantías de seguridad por parte de su equipo interno de Ingeniería y Arquitectura de Seguridad (SEAR), así como de un equipo dirigido por el Profesor David Bassin, Jefe de su Departamento de Ingeniería y Arquitectura de Seguridad (SEAR). . Grupo de seguridad de la información en ETH Zurich Y uno de sus inventores ejercicios,Herramienta de verificación del protocolo de seguridad.

Según el profesor Bhasin, PQ3 está diseñado para funcionar de forma segura en escenarios poscuánticos:

Probamos las propiedades incluso cuando el protocolo funciona en presencia de adversarios muy poderosos que pueden corromper a las partes o tener computadoras cuánticas y así derrotar a la criptografía clásica. PQ3 va más allá de la señal con respecto a las defensas poscuánticas. En PQ3, el algoritmo poscuántico seguro es parte de la escalada y se usa repetidamente, en lugar de solo una vez por inicialización como en Signal.

Si está interesado en obtener todos los detalles sobre PQ3, no se pierda el artículo original de Apple.

PQ3 se lanzará a partir de las versiones generales de iOS 17.4, iPadOS 17.4, macOS 14.4 y watchOS 10.4.