Apple da un paso significativo al implementar su protocolo criptográfico poscuántico, PQ3 en iMessage, marcando uno de los mayores despliegues de tecnología de cifrado resistente al futuro hasta la fecha.
Al respecto, hay que decir que la importancia del cifrado en la seguridad de datos es innegable en la vida moderna y la economía global. Sin embargo, la continua búsqueda de computadoras cuánticas potentes plantea riesgos para la seguridad de la información, ya que estas podrían descifrar fácilmente el cifrado actual. Aunque las computadoras cuánticas prácticas aún no son una realidad, los esfuerzos para desarrollar criptografía poscuántica están en marcha.
La actualización más importante en la historia de iMessage
Es importante resaltar que la empresa de Cupertino ha anunciado que el protocolo criptográfico poscuántico PQ3 se integrará en iMessage, con la actualización programada para lanzarse en iOS y iPad OS 17.4, así como macOS 14.4. En este sentido, Apple califica este cambio como «la actualización de seguridad criptográfica más importante en la historia de iMessage».
Cabe decir que la reconstrucción completa del protocolo criptográfico desde cero se realizará a lo largo del año en curso, reemplazando por completo los protocolos de cifrado existentes. Los usuarios solo necesitarán actualizar sus sistemas operativos para beneficiarse de estas nuevas protecciones.
Aunque la computación cuántica aún no ha llegado a la práctica general, gobiernos, empresas y expertos en seguridad reconocen la necesidad de anticiparse a sus posibles amenazas. Apple, en su publicación de blog, destaca que su configuración aplicará protecciones poscuánticas tanto a la creación de claves de cifrado como al intercambio de mensajes en iMessage. Utilizando el algoritmo Kyber, la empresa generará nuevas claves de cifrado poscuántico como parte de las claves públicas transmitidas a los servidores de Apple.
Este enfoque, similar al adoptado por Signal, busca mantener la seguridad incluso en situaciones en las que la clave de cifrado haya sido comprometida.
Un «diseño híbrido» para una mayor seguridad
Apple enfatiza que las protecciones poscuánticas son una adición al cifrado existente, empleando un «diseño híbrido» que combina su criptografía de curva elíptica (ECC) actual con las nuevas protecciones poscuánticas. La empresa destaca que derrotar la seguridad PQ3 requeriría vencer tanto la criptografía ECC clásica como las nuevas primitivas poscuánticas. Este enfoque busca ofrecer una capa adicional de seguridad, considerando que la criptografía poscuántica aún se encuentra en sus primeras etapas de desarrollo y ninguna computadora cuántica funcional está en el horizonte inmediato.
Finalmente, es necesario informar que el lanzamiento de PQ3 por parte de Apple en iMessage refleja una respuesta proactiva ante las amenazas potenciales de la computación cuántica. A medida que los esfuerzos en este ámbito se intensifican, la introducción de algoritmos poscuánticos en aplicaciones de mensajería cifrada se vuelve crucial. La combinación de tecnologías actuales con protecciones poscuánticas representa un enfoque estratégico para salvaguardar la privacidad y seguridad de los usuarios, marcando un hito en la evolución de la ciberseguridad en la era cuántica.
