Apple hat ein neues post-quantum kryptographisches Protokoll namens PQ3 angekündigt, das in iMessage integriert wird, um die Messaging-Plattform gegen zukünftige Angriffe durch die Bedrohung eines praktischen Quantencomputers zu sichern. Das Unternehmen beschreibt PQ3 als bahnbrechend, auf dem neuesten Stand der Technik und mit den stärksten Sicherheitseigenschaften eines kryptographischen Protokolls, das in großem Maßstab eingesetzt wird.
PQ3 ist die neueste Sicherheitsmaßnahme von Apple in iMessage, nachdem es 2019 von RSA auf Elliptic Curve Cryptography (ECC) umgestiegen ist und die Verschlüsselungsschlüssel auf Geräten mit dem Secure Enclave geschützt hat. Zukünftige Durchbrüche in der Quantencomputertechnologie könnten die aktuellen Verschlüsselungsalgorithmen gefährden, weshalb es wichtig ist, sich auf Post-Quanten-Kryptographie (PQC) zu konzentrieren.
Apple hat sich für PQ3 entschieden, um eine Stufe 3-Sicherheit zu erreichen, die über den Schutz anderer weit verbreiteter Messaging-Apps hinausgeht. Andere Unternehmen wie Amazon Web Services, Cloudflare, Google und Signal haben ebenfalls Unterstützung für quantensichere Verschlüsselung in ihren Produkten angekündigt. Apple plant, die Unterstützung für PQ3 mit dem nächsten Update von iOS, iPadOS, macOS und watchOS auszurollen.
Die Sicherheitsupgrades von Apple in iMessage folgen auf die Entscheidung des Unternehmens, Rich Communication Services (RCS) in die Messages-App zu integrieren, um von dem nicht-sicheren SMS-Standard abzuweichen. Apple möchte auch die Sicherheit und Verschlüsselung von RCS-Nachrichten verbessern. Es bleibt abzuwarten, ob diese Verbesserungen auch auf RCS Nachrichten außerhalb von iMessage ausgeweitet werden.