Lamiyi

Apple は、レベル 3 のセキュリティを実現する量子耐性暗号化プロトコルである PQ3 を導入した、iMessage の重要な暗号化セキュリティ アップグレードを発表しました。

本日、iMessage史上最も重要な暗号セキュリティのアップグレードとなるPQ3の導入を発表します。PQ3は、画期的な耐量子暗号プロトコルであり、エンドツーエンドのセキュアメッセージングの最先端技術を飛躍的に進化させます。セキュリティ侵害耐性の高い暗号化と、高度な量子攻撃にも耐える強力な防御機能を備えたPQ3は、私たちがレベル3セキュリティと呼ぶレベルに到達した初のメッセージングプロトコルです。これは、広く導入されている他のあらゆるメッセージングアプリのセキュリティを凌駕するプロトコル保護を提供します。私たちの知る限り、PQ3は世界中の大規模メッセージングプロトコルの中で最も強力なセキュリティ特性を備えています。

PQ3は、iMessage向けにKyber公開鍵を用いた新たな耐量子暗号規格を導入します。これにより、デバイスは最初のメッセージ用に安全な暗号鍵を生成し、鍵の漏洩を防ぐための新たな耐量子鍵再生成メカニズムを組み込むことができます。このメカニズムは、会話内で暗号鍵を定期的に更新し、以前の鍵が漏洩した場合でも、将来のメッセージの安全性を確保します。このプロトコルは、従来の楕円曲線暗号と耐量子暗号を組み合わせたもので、PQ3のセキュリティを侵害するには、攻撃者が両方を破る必要があります。また、ユーザーエクスペリエンスを低下させることなく、より大きな鍵サイズを管理するための対策も講じています。PQ3は、量子コンピューティングの脅威を将来の懸念事項と見なし、認証には従来の暗号技術に依存しており、進化する量子機能への適応に向けて継続的な評価を計画しています。

Appleは、いわゆるゲームベース証明に焦点を当てたiMessage PQ3プロトコルのセキュリティ分析を公開しました。この分析によると、PQ3は、プロトコルの初期鍵交換フェーズと継続的な鍵再生成フェーズの両方において、前方秘匿性による機密性と、古典的および量子的な攻撃者に対する侵害後のセキュリティを提供することが示されています。

「iMessageのPQ3プロトコルは、エンドツーエンドの暗号化通信に最先端の技術を用いた、安全なメッセージングのための優れた設計の暗号プロトコルです」とダグラス・ステビラ教授は述べています。「還元主義的セキュリティ手法を用いた分析により、PQ3プロトコルは耐量子レベルの機密性を提供することを確認しました。これにより、量子コンピューティング技術の将来的な進歩があったとしても、ユーザーは通信のプライバシーに安心感を持つことができます。」

また、iMessage PQ3 メッセージング プロトコルの形式分析も公開され、David Basin、Felix Linker、Ralf Sasse がプロトコルの詳細な形式モデル、きめ細かいセキュリティ プロパティの正確な仕様、および Tamarin 証明器を使用した機械チェック済みの証明を提示しています。

PQ3のサポートは、iOS 17.4、iPadOS 17.4、macOS 14.4、watchOS 10.4の一般公開リリースから開始され、開発者向けプレビュー版とベータ版リリースではすでに利用可能です。PQ3をサポートするデバイス間のiMessageの会話は、自動的に耐量子暗号プロトコルに移行します。AppleはPQ3の運用経験を積む中で、今年中にサポート対象のすべての会話において既存のプロトコルを完全に置き換える予定です。

詳細は下記リンクをご覧ください。

続きを読む