Apple hat ein Update für die iMessage-Verschlüsselung herausgebracht, das unter anderem Post-Quantum-Schutzmaßnahmen umfasst, die das Unternehmen als „bedeutendstes kryptografisches Sicherheitsupgrade“ in der Geschichte des Messengers bezeichnet.
In einem Blogeintrag Am Mittwoch veröffentlichte Apple die Einführung von PQ3, einem neuen Verschlüsselungsprotokoll, das die Sicherheit der App erheblich verbessern soll. Seit seiner Einführung im Jahr 2011 bietet iMessage an Ende-zu-Ende-Verschlüsselung– was eine nette Sache ist, wenn Sie Ihre Chats privat halten möchten. Es ist auch nicht jedermanns Sache Web Messenger bietet. Allerdings war die Verschlüsselung von Apple nicht immer so so unerschütterlich, wie Sie es sich wünschen. Forscher haben geknackt (oder zumindest herausgefordert) die Verschlüsselung der App mehrfach, was bedeutet, dass es ratsam wäre, ihre früheren (und möglicherweise aktuellen) Zusicherungen mit Vorsicht zu genießen.
Mit dem neuesten Update behauptet Apple, dass Ihre Nachrichten jetzt sicherer sind als je zuvor. Tatsächlich so sicher, dass das Unternehmen eine völlig neue Sicherheitsstufe erfunden hat – die sogenannte „Stufe 3“ – um den beispiellosen Schutz hervorzuheben, den Ihre iPhone-Gespräche nun angeblich genießen werden.
Im Blog heißt es:
Mit einer kompromittierungsresistenten Verschlüsselung und umfangreichen Abwehrmaßnahmen selbst gegen hochentwickelte Quantenangriffe ist PQ3 das erste Messaging-Protokoll, das das erreicht, was wir Level 3-Sicherheit nennen – und bietet Protokollschutz, der den aller anderen weit verbreiteten Messaging-Apps übertrifft. Nach unserem Kenntnisstand verfügt PQ3 über die stärksten Sicherheitseigenschaften aller großformatigen Messaging-Protokolle weltweit.
Apple ist offenbar von dieser Einschätzung des beispiellosen Schutzes so überzeugt, dass es ein Diagramm bereitgestellt hat, das zeigt, wie iMessage mittlerweile anderen Messengern, einschließlich den beliebten, überlegen ist Datenschutz-App Signal:
Kurz gesagt: Das sind insgesamt gute Nachrichten. Jede zusätzliche Schutzschicht, die Sie Ihrem digitalen Leben hinzufügen können, ist ein Gewinn. Allerdings ist es leicht, Apples neue „Post-Quantum“-Schutzmaßnahmen irgendwie lustig zu finden, da Quantencomputer noch nicht wirklich existieren. Tatsächlich, während Regierungen und große Unternehmen wie Google fahren derzeit Rennen entwickeln Mit ihnen sind voll funktionsfähige Quantenmaschinen noch nicht entstanden. Wissenschaftler scheinen zuversichtlich, dass sie irgendwann ankommen werden. Experten gehen davon aus, dass dies der Fall sein wird völlig umgedreht unsere Lebensweise und führte zu Durchbrüchen in allen Bereichen, von Naturwissenschaften und Medizin bis hin zur Mathematik.
Vor allem Quantencomputer werden dies wahrscheinlich tun brechen können aktuelle Public-Key-Verschlüsselungsalgorithmen, wodurch ein Großteil des Internets freigeschaltet wird derzeit durch Public-Key-Systeme geschützt. Es gibt Spekulationen darüber, dass quantenbezogene Angriffe bereits stattfinden –sogenannte „Jetzt ernten, später entschlüsseln“-Angriffebei dem ein raffinierter Hacker möglicherweise große Mengen verschlüsselter Daten aufsaugt, in der Hoffnung, sie später mithilfe einer Quantenmaschine zu entschlüsseln.
Das neue Protokoll von Apple soll vor solchen Angriffen schützen. Es wird von einem „Post-Quanten-sicheren“ Algorithmus namens Kyber angetrieben. welches entwickelt wurde von Forschern des National Institute for Technology and Standards (NIST), der Organisation, die seit Jahren an der Spitze der Entwicklung verschlüsselter Protokolle steht. Es ist erwähnenswert, dass nicht alle Post-Quanten-Algorithmen des NIST wurden gefunden sicher sein; Allerdings gelten sie im Allgemeinen als viel sicherer als aktuelle Public-Key-Systeme, die selbst verdammt sicher.
Apple ist nicht der Einzige, der Schutzmaßnahmen nach der Verschlüsselung einführt. Letzten Sommer war es wurde gemeldet dass Google an Post-Quantum-Verschlüsselungsstandards arbeitet, um Chrome-Benutzer vor denselben hypothetischen Hackern der Zukunft zu schützen. A Liste weiterer namhafter Unternehmen haben vereinbart, die Entwicklung ähnlicher Schutzmaßnahmen in ihren Produkten und Plattformen zu fördern.
Sicherheitsexperten haben Apple für sein iMessage-Update gelobt. Matthew Green, ein bekannter Kryptographieprofessor an der John Hopkins University, mit PQ3 „sehr gut“ bewertet und sagte, dass es eine schöne Verbesserung gegenüber Apples früheren Messenger-Verteidigungsmaßnahmen sei. „Sie könnten darauf hinweisen, dass das übertrieben ist. Quantencomputer sind noch Jahre entfernt und Schlüsselkompromisse sind selten. Warum sollte mich das also interessieren?“ Grün schrieb auf X. „Die Antwort ist, dass Sie das wahrscheinlich nicht tun. Es *ist* übertrieben. Aber manchmal sendet Overkill eine nützliche Botschaft, die von Leuten gehört werden sollte, die sich überhaupt nicht mit Technik auskennen.“