Apple gaat iMessage van post-quantum encryptie voorzien, zo heeft het techbedrijf vandaag aangekondigd. Dit moet de end-to-end encryptie van de chatapp beschermen. Volgens Apple maken veel chatapps gebruik van klassieke public key cryptografie, zoals RSA, Elliptic Curve signatures en Diffie-Hellman key exchange, voor het opzetten van een end-to-end versleutelde verbinding tussen apparaten.

Deze algoritmes zijn gebaseerd op 'lastige wiskundige problemen', die met de huidige rekenkracht niet door computers zijn op te lossen, legt Apple uit. De komst van quantumcomputers verandert dit en bedreigt zo end-to-end versleutelde communicatie. Dergelijke computers bestaan nog niet, maar aanvallers kunnen zich hier nu al op voorbereiden door grote hoeveelheden versleutelde data op te slaan, om die later te kraken. "Een aanvalsscenario dat bekendstaat als Harvest Now, Decrypt Later", gaat Apple verder.

Om de communicatie van gebruikers hier tegen te beschermen gaat Apple iMessage van een nieuw cryptografisch protocol voorzien genaamd PQ3. Het techbedrijf claimt dat dit de sterkste bescherming tegen quantum-aanvallen biedt. PQ3 introduceert een nieuwe post-quantum encryptiesleutel in de verzameling van public keys die elk apparaat lokaal genereert en naar Apple-servers stuurt als onderdeel van de iMessage-registratie.

Met PQ3 worden de nieuwe keys die met het gesprek worden meegestuurd gebruikt voor het genereren van nieuwe encryptiesleutels die niet zijn te berekenen op basis van vorige encryptiesleutels. Wanneer eerdere keys zijn gecompromitteerd door een aanvaller kan die niet de rest van het gesprek meelezen. Support van PQ3 komt beschikbaar met de release van iOS 17.4, iPadOS 17.4, macOS 14.4 en watchOS 10.4. IMessage-gesprekken tussen apparaten die PQ3 ondersteunen zullen automatisch het post-quantum encryptieprotocol gaan gebruiken. Het doel is om uiteindelijk alle gesprekken dit jaar via het protocol te laten verlopen.