Appleova aplikacija za razmjenu poruka jedna je od aplikacija koja nastavlja da se razvija sve dok ne dosegne nove sigurnosne standarde, do te mjere da je danas iMessage najsigurnija aplikacija za razmjenu poruka. A sve to dolazi od inovacije, PQ3 protokola, koji ima za cilj da postavi temelje sigurnosti u aplikacijama za razmjenu poruka.
U ovom postu, pozivamo vas da podijelite s nama nešto više o tome zašto je iMessage najsigurnija aplikacija za razmjenu poruka i prednostima koje PQ3 donosi sa sobom.
Šta je ovo PQ3?
Sažetak kako PQ3 radi
PQ3 je a post-kvantni kriptografski protokol za koje je Apple razvio poboljšati iMessage sigurnost, koji nastoji poboljšati end-to-end enkripciju same aplikacije, pruža jaču sigurnost od sajber napada, čak i one koje pokreću kvantni kompjuteri, koji imaju tendenciju da budu veoma moćni i sofisticirani, kao što je navedeno u AppleResearch.
Iako napadi sofisticiranog kvantnog računarstva danas još nisu rasprostranjena prijetnja (više od svega, zbog nedostatka hardvera i specifičnog razvoja), kompanija iz Cupertina se priprema za budućnost u kojoj kriminalci pokušavaju da ponište postojeće standarde šifriranja i iMessage sigurnosne slojeve uz pomoć kompjutera sposobnih da izvrše velike količine proračuna bez znojenja.
Kako bi ublažila rizike budućih kvantnih računara, kripto zajednica radi na post-kvantnoj kriptografiji (PQC), novi algoritmi javnog ključa koji pružaju gradivne blokove za sigurne kvantne protokole, ali ne zahtijevaju kvantni računar za rad i koje je Apple donio direktno u iMessage stvarajući ono što su nazvali sigurnost nivoa 3 sigurnosti (PQ3, za prijatelje)
Šta je kvantno računarstvo?
Kvantno računarstvo je tehnologija u nastajanju koja ima potencijal da riješi klasične matematičke probleme na fundamentalno različite načine i stoga, u teoriji, to učini dovoljno brzo da ugrozi sigurnost end-to-end šifriranih komunikacija, koja u osnovi prevodi u brzo i precizno izvođenje proračuna pomoću kvantnog kompjutera.
Kvantni kompjuter je vrsta računara koji koristi principe kvantne mehanike za obradu i pohranjivanje informacija. Za razliku od klasičnih računara, koji koriste bitove za predstavljanje informacija u obliku nula i jedinica, kvantni računari koriste kubite, koji su jedinice kvantnih informacija.
Ova kvantna svojstva omogućavaju kvantnim računarima da obavljaju određene proračune mnogo efikasnije od klasičnih računara u određenim zadacima, kao što su faktorizacija velikih brojeva, kombinatorna optimizacija i simulacija kvantnih sistema, nešto što, kao i sve u životu, može se koristiti za probijanje trenutnih lozinki i sigurnosnih protokola koji su kreirani imajući na umu „bitove“.
I kakvu sigurnost nudi WhatsApp?
Ne možemo reći da WhatsApp koristi loš sigurnosni protokol, jer bi to bila laž. WhatsApp također koristi end-to-end protokol enkripcije, ali umjesto PQ3, koristi signal, koja je relativno drugačija i dugo vremena je bila samostalna aplikacija.
Kao i iMessage, WhatsApp koristi end-to-end enkripciju, što znači da samo vi i osoba s kojom komunicirate možete pročitati ili čuti šta se šalje, i niko drugi, čak ni WhatsApp. Sa tom end-to-end enkripcijom, Vaše poruke su zaštićene katancem, a samo vi i primalac imate poseban ključ potreban za njihovo otključavanje i čitanje. I sve se to dešava automatski: ne morate aktivirati nikakve posebne postavke da biste zaštitili svoje poruke
Ovaj protokol je jedan od najboljih protokola za šifriranje dostupnih danas i iako ne dostiže PQ3 standard, To ne mora značiti da je zastarjelo, iako Signal nije spreman za kvantno računanje.
Dakle... da li je iMessage najsigurnija aplikacija za korištenje PQ3?
Po mom skromnom mišljenju, igrat ćemo se sa usporedbama kako bismo mogli razgovarati o PQ3 i mislim da iz dana u dan imam primjer koji je najbliži objašnjenju da iako je to važna inovacija, Niti bi to trebao biti razlog da prestanemo koristiti WhatsApp, telegram ili slično.
Nedavno sam odlučio promijeniti vrata svoje kuće i otkrio svijet «nivoi sigurnosti vrata», dosadan mali svijet u kojem će građevinski materijali, oblici ugradnje i općenito otpornost vrata na nasilne napade garantirati nivo, označavajući dobar nivo sigurnosti od nivoa 3 do 5.
Ako je ono što tražite maksimalnu sigurnost i spremni ste za to platiti, nivo 5 je najlogičniji, bez sumnje. Mada zaista, za imanje koje obično ima vreve i komšije, sa vratima 3. nivoa (koji su znatno jeftiniji) ti bi bio pokriven.
To ne znači da će za 30 godina ta vrata i dalje biti granica efikasnosti, ali ono što je jasno je da je to danas, za sigurnosne standarde koje postavljamo, više nego dovoljno.
PQ3: moćan standard, ali za budućnost koja nije iza ugla
Ista stvar se dešava sa PQ3: To je super robustan standard dizajniran za ne tako daleku budućnost, iako ni on nije potpuno neminovan.. Koliko je sjajno već imati taj stepen zaštite? Ne kažem ne, ali u svijetu u kojem je kvantno računanje nešto rezidualno što se ne očekuje u masovnim razmjerima, a još manje od strane sajber napadača, možda napuštanje sigurnih alternativa poput WhatsAppa iz ovog razloga nije najrazumnije .
U svakom slučaju, sa iPhoneA2 pozdravljamo Appleovu hrabrost u lansiranju nečeg potpuno novog i potičemo ga na putu da nastavi razbijati ono što postoji na tržištu. Ko zna? Možda će sutra računarstvo biti bliže nego ikad i PQ3 će biti standard koji definira budućnost sajber sigurnosti za naše poruke. Ali ono što danas znamo je to bez sumnje iMessage je najsigurnija aplikacija za razmjenu poruka.