Apple vient de dévoiler une mise à niveau de la sécurité d'iMessage avec l'introduction de PQ3, un protocole cryptographique post-quantique révolutionnaire. PQ3 représente l'amélioration de sécurité cryptographique la plus significative de l'histoire d'iMessage, élevant la norme de la messagerie sécurisée de bout en bout à de nouveaux sommets.

Ce nouveau protocole PQ3 promet une cryptographie résistante aux compromissions de clés et une défense robuste contre les attaques quantiques les plus sophistiquées, établissant une nouvelle référence en matière de sécurité des messages. Il atteint ce qu'Apple appelle la sécurité de niveau 3, surpassant tous les autres applications de messagerie largement déployées en termes de protections de protocole.

Traditionnellement, les applications de messagerie repose sur l'utilisation de la cryptographie classique, mais ces méthodes de chiffrement ne pourraient ne pas être suffisantes pour résister aux futures menaces de l'informatique quantique. La plupart des applications comme par exemple Skype ou bien Telegram se situent dans les catégories de sécurité de niveau 0 ou de niveau 1 qui ne comportent pas de sécurité quantique. Cependant, avec l'introduction du protocole PQXDH de Signal, suivi par le PQ3 d'iMessage, le paysage évolue.

Depuis sa création en 2011, iMessage n'a cessé d'améliorer ses protocoles cryptographiques. En 2019, il est passé de RSA à la cryptographie sur courbes elliptiques (ECC), renforçant considérablement sa sécurité. Aujourd’hui avec PQ3, iMessage atteint la sécurité de niveau 3 en intégrant la cryptographie post-quantique à la fois dans l'établissement initial des clés et dans l'échange de messages en cours.

PQ3 utilise une conception hybride, combinant des algorithmes post-quantiques avec la cryptographie sur courbes elliptiques existante, garantissant une sécurité maximale. Il utilise l'algorithme Kyber pour les besoins cryptographiques post-quantiques, reconnu par le NIST comme un choix solide.

La clé de l'innovation de PQ3 réside dans son mécanisme périodique de reprise post-quantique, une première pour les protocoles cryptographiques de messagerie à grande échelle. Ce mécanisme génère de nouvelles clés résistantes aux ordinateurs quantiques, renforçant la sécurité tout en minimisant l'impact sur l'expérience utilisateur. Il permet également de se dégager d'une compromission de clés par la génération de nouvelles en cours de discussion, garantissant que les conversations en cours restent sécurisées.

Apple a investi massivement pour assurer la sécurité de PQ3. Le protocole a été soumis à une vérification formelle, subissant un examen rigoureux de la part d'experts en sécurité et de communautés cryptographiques. Ce processus de vérification offre de solides garanties quant aux propriétés de sécurité du protocole.

L'introduction de PQ3 marque une avancée significative dans la sécurité des messages, positionnant iMessage comme le seul service de messagerie largement disponible à atteindre le niveau de sécurité 3. D'après la marque à la pomme cette innovation devrait être intégrée aux prochaines versions d'iOS, d'iPadOS, de macOS et de watchOS, renforçant davantage l'engagement d'Apple envers la confidentialité et la sécurité des utilisateurs.

PQ3 représente un bond en avant dans la sécurisation des communications chiffrées de bout en bout, protégeant la vie privée des utilisateurs contre les menaces actuelles et futures. Avec ses fonctionnalités de sécurité robustes et sa conception rigoureuse, PQ3 s'imposera comme une nouvelle norme de référence pour la sécurité des messages.