Apple PQ3技术：iMessage迎来量子攻击防御，重塑消息安全

随着 iOS 17.4 将于2024年3月发布，Apple为iMessage带来了一项名为PQ3的新加密安全功能。苹果表示，这种“突破性”和“最先进”的协议可以“针对高度复杂的量子攻击提供广泛的防御”。让我们来分析一下这意味着什么。

苹果的iMessage服务已经支持端到端加密，但安全研究人员认识到，消息应用程序使用的现有加密协议依赖于未来量子计算机可能解决的数学问题。为了保持领先的加密曲线并降低未来量子计算机的风险，PQ3消息传递协议达到了Apple所说的3级安全性，提供超越所有其他广泛部署的消息传递应用程序的协议保护。据苹果公司介绍，PQ3通过以下方式实现了这一目标：

1. 双重方法：PQ3将当前的椭圆曲线算法与新的后量子算法相结合，确保防御经典和量子解密方法。
2. 面向未来的隐私：PQ3专门设计用于防范“立即收获，稍后解密”攻击，其中存储加密数据以供将来使用量子计算机解密。
3. 端到端加密：与前代产品一样，PQ3保持了Apple对端到端加密的承诺，确保只有发送者和接收者可以读取消息。
4. 前向保密：此功能意味着即使将来密钥被泄露，过去的通信仍然安全。
5. 向后兼容性：PQ3旨在与现有的加密协议兼容，确保平滑过渡和互操作性。
6. 用户透明度：PQ3的复杂性在后台无缝运行，为用户提供熟悉、用户友好的体验，同时又不影响安全性。
7. 定期密钥刷新：PQ3包括定期更新加密密钥的机制，进一步增强针对潜在长期攻击的安全性。

苹果表示，PQ3的实施为消息应用程序安全树立了新标准，反映了该公司对量子计算时代隐私和安全的坚定承诺。该协议将于3月份在Apple设备上推出，从iOS 17.4、iPadOS 17.4、macOS 14.4和watchOS 10.4开始。苹果表示，PQ3已经是这些更新的最新Beta版本，现在可供注册开发者和公共Beta测试人员使用。

PQ3是Apple在加密技术领域的一项重要创新，它结合了最新的后量子算法和传统的椭圆曲线算法，提供了更高级别的安全性和隐私保护。这一新协议的实施将进一步巩固Apple在保护用户数据方面的地位，并为用户提供更加安全和可靠的通信体验。