Apple a déployé une mise à jour du cryptage d’iMessage, qui inclut des protections post-quantiques que l’entreprise appelle les « plus importantes ». mise à niveau de sécurité cryptographique”dans l’historique du messager.
Dans un article de blogpublié mercredi, Apple a annoncé l’arrivée de PQ3, un nouveau protocole de cryptage conçu pour améliorer sérieusement la sécurité de l’application. Depuis son lancement en 2011 , iMessage a offert chiffrement de bout en bout-ce qui est une bonne chose à avoir si vous souhaitez garder vos discussions privées. Ce n’est pas non plus quelque chose que tout le monde la messagerie Web fournit. Cela dit, le cryptage d’Apple n’a pas toujours été aussi inébranlable que vous voudriez qu’il soit. Les chercheurs ont fissuré (ou, tout au moins, contesté) le cryptage de l’application à plusieurs fois, ce ce qui serait sage de prendre ses assurances passées (et potentiellement actuelles) avec un grain de du sel.
Avec sa dernière mise à jour, Apple affirme que vos messages seront désormais plus sécurisés que jamais. Si sécurisés, en fait, que l’entreprise a inventé un tout nouveau niveau de sécurité—ce qu’il appelle « Niveau 3”—pour distinguer les protections sans précédent que vos conversations iPhone offriront désormais, soi-disant , profitez-en.
Le blog déclare :
Avec un chiffrement résilient aux compromis et des défenses étendues contre les attaques quantiques, même très sophistiquées, PQ3 est le premier protocole de messagerie à atteindre ce que nous appelons le niveau 3 sécurité — fournissant des protections de protocole qui surpassent celles de toutes les autres applications de messagerie largement déployées. À notre connaissance, PQ3 possède la sécurité la plus forte. propriétés de tout protocole de messagerie à grande échelle dans le monde.
Apparemment, Apple se sent tellement confiant dans cette évaluation de la protection sans précédent qu’il a fourni un diagramme montrant comment iMessage surpasse désormais les autres messageries, y compris le populaire application de confidentialitéSignal:
En bref : c’est une bonne nouvelle dans l’ensemble. Toute couche de protection supplémentaire que vous pouvez ajouter à votre vie numérique est une gagnant. Cela a dit, il est facile de trouver les nouvelles protections « post-quantiques » d’Apple plutôt drôles puisque les ordinateurs quantiques n’existent pas encore vraiment. En effet, alors que les gouvernements et grandes entreprises comme Google sont actuellement en course développer Les machines quantiques entièrement fonctionnelles ne se sont pas encore matérialisées. Les scientifiques semblent confiants qu’elles finiront par arriver. Quand elles le feront, les experts affirment ils le feront totalement bouleversé notre mode de vie, conduisant à des percées dans tous les domaines, depuis la science et la médecine jusqu’aux mathématiques.
Notamment, les ordinateurs quantiques seront probablement être capable de rompre algorithmes actuels de cryptage à clé publique, déverrouillant ainsi une grande partie d’Internet, ce qui est actuellement protégé par des systèmes à clé publique. Il y a certaines suppositions que des attaques liées au quantique se produisent déjà –attaques dites « récoltez maintenant, décryptez plus tard », dans lequel un pirate informatique sophistiqué peut récupérer de grandes quantités de données cryptées dans l’espoir d’utiliser plus tard une machine quantique pour déchiffrer. il.
Le nouveau protocole d’Apple est conçu pour se protéger contre ce genre d’attaques. Il est alimenté par un algorithme de « sécurité post-quantique » connu sous le nom de Kyber, qui a été développé par des chercheurs associés à l’Institut national de technologie et de normalisation (NIST), l’organisation qui a été à l’avant-garde du protocole crypté développement depuis des années. Il convient de noter que tous les algorithmes post-quantiques du NIST ont été trouvés pour être sécurisé ; cela dit, en général, ils sont considérés comme beaucoup plus sécurisés que les systèmes à clé publique actuels qui le sont eux-mêmes. , sacrément sécurisé.
Apple n’est pas le seul à déployer des protections post-chiffrement. L’été dernier a été signalé que Google travaillait sur des normes de chiffrement post-quantique pour protéger les utilisateurs de Chrome contre les mêmes pirates hypothétiques du futur. liste d autres entreprises notables ont accepte de favoriser le développement de protections similaires dans leurs produits et plateformes.
Les experts en sécurité ont félicité Apple pour sa mise à jour iMessage. Matthew Green, professeur de cryptographie réputé à l’Université John Hopkins, appelé PQ3 « très bien » et a déclaré qu’il s’agissait d’une belle amélioration par rapport aux précédentes défenses de messagerie d’Apple. « Vous pourriez souligner que c’est une surpuissance. Ordinateurs quantiques sont dans des années, et les compromis clés sont rares. Alors pourquoi devrais-je m’en soucier ? Vert écrit sur X. « La réponse est que vous ne l’avez probablement pas. C’est*c’est* de l’exagération. Mais parfois l’exagération envoie un message utile, qui devrait être entendu par des gens qui ne sont pas du tout techniques.
