Apple ha lanzado una actualización del cifrado de iMessage, que incluye protecciones poscuánticas que la compañía llama la “actualización de seguridad criptográfica más significativa” en la historia del mensajero.
en un entrada en el blog Publicado el miércoles, Apple anunció la llegada de PQ3, un nuevo protocolo de cifrado diseñado para mejorar seriamente la seguridad de la aplicación. Desde su lanzamiento en 2011, iMessage ha ofrecido encriptado de fin a fin—Lo cual es bueno si quieres mantener tus chats privados. Tampoco es algo que todos mensajería web proporciona. Dicho esto, el cifrado de Apple no siempre ha sido Tan inquebrantable como quisieras que fuera. Los investigadores tienen agrietado (o, al menos, desafiado) el cifrado de la aplicación varias veces, lo que significa que sería prudente tomar sus garantías pasadas (y, potencialmente, actuales) con cautela.
Con su última actualización, Apple afirma que sus mensajes ahora serán más seguros que nunca. Tan seguro, de hecho, que la compañía ha inventado un nivel de seguridad completamente nuevo, lo que llama “Nivel 3”, para distinguir las protecciones incomparables que supuestamente disfrutarán ahora sus conversaciones de iPhone.
El blog dice:
Con cifrado resistente a compromisos y amplias defensas incluso contra ataques cuánticos altamente sofisticados, PQ3 es el primer protocolo de mensajería que alcanza lo que llamamos seguridad de Nivel 3, proporcionando protecciones de protocolo que superan las de todas las demás aplicaciones de mensajería ampliamente implementadas. Hasta donde sabemos, PQ3 tiene las propiedades de seguridad más sólidas de cualquier protocolo de mensajería a escala del mundo.
Aparentemente, Apple se siente tan seguro de esta evaluación de protección incomparable que ha proporcionado un diagrama que muestra cómo iMessage ahora supera a otros mensajeros, incluido el popular aplicación de privacidad Signal:
En resumen: en general, estas son buenas noticias. Cualquier capa adicional de protección que puedas agregar a tu vida digital es una ganancia. Dicho esto, es fácil encontrar divertidas las nuevas protecciones “post-cuánticas” de Apple, ya que las computadoras cuánticas en realidad aún no existen. De hecho, mientras los gobiernos y las grandes empresas como google actualmente están corriendo desarrollar De ellos, las máquinas cuánticas completamente funcionales aún no se han materializado. Los científicos parecen confiar en que, finalmente, llegarán. Cuando lo hagan, los expertos sostienen que totalmente patas arriba nuestra forma de vida, lo que ha dado lugar a avances en todos los ámbitos, desde la ciencia y la medicina hasta las matemáticas.
En particular, es probable que las computadoras cuánticas ser capaz de romper algoritmos actuales de cifrado de clave pública, desbloqueando así gran parte de Internet, lo cual es actualmente protegido por sistemas de clave pública. Se especula que ya se están produciendo ataques relacionados con lo cuántico.Los llamados ataques “cosechar ahora, descifrar después”en el que un hacker sofisticado puede aspirar grandes cantidades de datos cifrados con la esperanza de utilizar más tarde una máquina cuántica para descifrarlos.
El nuevo protocolo de Apple está diseñado para proteger contra este tipo de ataques. Está impulsado por un algoritmo “seguro poscuántico” conocido como Kyber. que fue desarrollado por investigadores asociados con el Instituto Nacional de Tecnología y Estándares (NIST), la organización que ha estado a la vanguardia del desarrollo de protocolos cifrados durante años. Vale la pena señalar que no todos los algoritmos poscuánticos del NIST se han encontrado estar seguro; Dicho esto, en general, se cree que son mucho más seguros que los actuales sistemas de clave pública que, en sí mismos, son bastante seguro.
Apple no es el único que implementa protecciones posteriores al cifrado. El verano pasado Fue reportado que Google estaba trabajando en estándares de cifrado poscuánticos para proteger a los usuarios de Chrome de los mismos piratas informáticos hipotéticos del futuro. A lista de otras empresas notables han acordado fomentar el desarrollo de protecciones similares en sus productos y plataformas.
Los expertos en seguridad han felicitado a Apple por su actualización de iMessage. Matthew Green, un destacado profesor de criptografía de la Universidad John Hopkins, calificó el PQ3 como “muy bueno” y dijo que era una buena mejora con respecto a las defensas de mensajería anteriores de Apple. “Se podría señalar que esto es excesivo. Faltan años para las computadoras cuánticas y el compromiso clave es raro. Entonces, ¿por qué debería preocuparme por esto? Verde escribió en X. “La respuesta es que probablemente no. Es *es* excesivo. Pero a veces el exceso envía un mensaje útil, uno que debería ser escuchado por personas que no son nada técnicas”.