Apple a récemment dévoilé PQ3, « la mise à niveau de sécurité cryptographique la plus significative de l’histoire d’iMessage », pour iOS 17.4 le 21 février. Avec ce nouveau protocole, Apple devient l’un des rares fournisseurs à proposer une cryptographie post-quantique pour les messages.
Signal a lancé une mise à niveau de chiffrement « résistante aux attaques quantiques » en septembre 2023, mais Apple affirme être le premier à atteindre un chiffrement de « niveau 3 ». Selon la société basée à Cupertino : « PQ3 est le premier protocole de messagerie à atteindre ce que nous appelons la sécurité de niveau 3, offrant des protections de protocole dépassant celles de toutes les autres applications de messagerie largement déployées. À notre connaissance, PQ3 possède les propriétés de sécurité les plus solides de tous les protocoles de messagerie à grande échelle dans le monde. »
La Menace des Ordinateurs Quantiques
Bien qu’Apple ait toujours utilisé un chiffrement de bout en bout pour iMessage, la société est passée de l’encryption RSA à la cryptographie sur courbes elliptiques (ECC) en 2019. Actuellement, casser un tel chiffrement est considéré comme irréalisable en raison de la quantité de temps et de puissance informatique nécessaire. Cependant, la menace des ordinateurs quantiques se rapproche chaque jour un peu plus. Théoriquement, un ordinateur quantique suffisamment puissant pourrait casser les méthodes d’encryption actuelles avec une relative facilité.
Préparation Pour l’Avenir
La grande idée derrière le développement précoce de méthodes de cryptographie post-quantique est que les bons acteurs tels que les banques et les hôpitaux peuvent protéger leurs données contre les acteurs malveillants ayant accès à une technologie de pointe. Malheureusement, les mauvais acteurs n’attendent pas d’avoir accès à un ordinateur quantique pour commencer leurs attaques. Beaucoup récoltent illicitement des données chiffrées et les stockent pour les décrypter ultérieurement dans ce qu’on appelle communément une attaque HNDL (récolter maintenant, décrypter plus tard).
La décision d’Apple d’introduire la cryptographie post-quantique dans iMessage est une étape importante pour renforcer la sécurité des communications. Cette initiative vise à anticiper les avancées technologiques et à garantir la protection des données sensibles contre les menaces potentielles des ordinateurs quantiques.
Cette transition vers la cryptographie post-quantique témoigne de l’engagement d’Apple à rester en avance sur les menaces potentielles et à offrir un environnement de communication sécurisé pour ses utilisateurs.
