Apple ha annunciato un’innovazione significativa per la sicurezza di iMessage: un protocollo crittografico post-quantistico denominato PQ3, già attivo nella beta di iOS 17.4. Questo aggiornamento posiziona iMessage come il protocollo di messaggistica con le proprietà di sicurezza più avanzate al mondo.
Evoluzione della sicurezza iMessage
iMessage ha sempre garantito un alto livello di sicurezza, dalla crittografia end-to-end al suo lancio nel 2011, all’adozione della crittografia Elliptic Curve nel 2019, fino alle recenti implementazioni come BlastDoor con iOS 14 e la Verifica della Chiave di Contatto alla fine del 2023. Ora, con l’introduzione di PQ3, Apple effettua il più significativo aggiornamento di sicurezza crittografica nella storia di iMessage, ricostruendo completamente il protocollo del sistema.
Sicurezza quantistica iMessage
A differenza di altre piattaforme come Signal, che hanno implementato meccanismi di “stabilimento della chiave” per la sicurezza post-quantistica, l’approccio di Apple con PQ3 include due livelli di sicurezza: l’instaurazione della chiave PQC e il rinnovamento continuo delle chiavi PQC. Apple ha sviluppato un proprio sistema di classificazione per valutare i protocolli crittografici classici rispetto a quelli post-quantistici, posizionando PQ3 come un protocollo di livello 3 PQC.
Importanza della Crittografia Post-Quantistica
Sebbene si ritenga che la piena capacità dei computer quantistici, come quella di violare la crittografia classica, sia ancora a una decina di anni di distanza, è essenziale prendere misure preventive ora per proteggere i dati attuali da attacchi futuri. PQ3 mira a proteggere contro tattiche malevole come “Raccogli Ora, Decifra Dopo”, preparandosi agli attacchi quantistici presenti e futuri e agli sforzi per decifrare i dati rubati in passato.
Lancio della sicurezza Quantistica iMessage
La sicurezza quantistica PQ3 per iMessage sarà disponibile per tutti gli utenti con il rilascio pubblico di iOS 17.4, iPadOS 17.4, macOS 14.4 e watchOS 10.4. Le conversazioni iMessage tra dispositivi che supportano PQ3 si aggiorneranno automaticamente al nuovo protocollo crittografico post-quantistico, che sostituirà completamente il protocollo esistente entro quest’anno.
Dettagli Tecnici su PQ3
Nel creare PQ3, Apple ha stabilito cinque requisiti, tra cui l’introduzione della crittografia post-quantistica fin dall’inizio di una conversazione e la mitigazione dell’impatto dei compromessi delle chiavi. PQ3 utilizza chiavi pubbliche post-quantistiche basate sull’algoritmo Kyber, selezionato dal NIST come standard per il meccanismo di incapsulamento delle chiavi basato su reticoli modulari (ML-KEM). PQ3 è stato sottoposto a due verifiche formali da parte di esperti del settore, garantendo una forte sicurezza per il nuovo protocollo.
Per maggiori dettagli tecnici sulla sicurezza quantistica di iMessage e su PQ3, inclusi i meccanismi di stabilimento e rinnovo delle chiavi PQC, la protezione e l’autenticazione, visita l’articolo completo di Apple sulla sicurezza quantistica di iMessage.