Apple acaba de presentar una mejora en la seguridad de iMessage con la introducción de PQ3, un revolucionario protocolo criptográfico poscuántico. PQ3 supone la mejora más significativa en materia de seguridad criptográfica en la historia de iMessage, elevando el estándar de la mensajería segura de extremo a extremo a nuevas cotas.

Este nuevo protocolo PQ3 promete una criptografía resistente al robo de claves y una defensa sólida contra los ataques cuánticos más sofisticados, estableciendo un nuevo referente en materia de seguridad de los mensajes. Alcanza lo que Apple denomina «seguridad de nivel 3», superando a todas las demás aplicaciones de mensajería de uso generalizado en cuanto a protecciones de protocolo.

Tradicionalmente, las aplicaciones de mensajería se basan en el uso de la criptografía clásica, pero estos métodos de cifrado podrían no ser suficientes para resistir las futuras amenazas de la informática cuántica. La mayoría de las aplicaciones, como Skype o Telegram, se sitúan en las categorías de seguridad de nivel 0 o de nivel 1, que no incluyen seguridad cuántica. Sin embargo, con la introducción del protocolo PQXDH de Signal, seguido del PQ3 de iMessage, el panorama está cambiando.

Desde su creación en 2011, iMessage no ha dejado de mejorar sus protocolos criptográficos. En 2019, pasó de RSA a la criptografía de curvas elípticas (ECC), lo que reforzó considerablemente su seguridad. Hoy, con PQ3, iMessage alcanza el nivel 3 de seguridad al integrar la criptografía poscuántica tanto en el establecimiento inicial de claves como en el intercambio de mensajes en curso.

PQ3 utiliza un diseño híbrido que combina algoritmos poscuánticos con la criptografía de curvas elípticas existente, lo que garantiza la máxima seguridad. Utiliza el algoritmo Kyber para las necesidades criptográficas poscuánticas, reconocido por el NIST como una opción sólida.

La clave de la innovación de PQ3 reside en su mecanismo periódico de recuperación poscuántica, una novedad en los protocolos criptográficos de mensajería a gran escala. Este mecanismo genera nuevas claves resistentes a los ordenadores cuánticos, lo que refuerza la seguridad al tiempo que minimiza el impacto en la experiencia del usuario. También permite recuperarse de un compromiso de claves mediante la generación de nuevas claves durante la conversación, garantizando que las conversaciones en curso sigan siendo seguras.

Apple ha realizado una inversión masiva para garantizar la seguridad de PQ3. El protocolo se ha sometido a una verificación formal, en la que ha sido objeto de un riguroso examen por parte de expertos en seguridad y de la comunidad criptográfica. Este proceso de verificación ofrece sólidas garantías sobre las propiedades de seguridad del protocolo.

La introducción de PQ3 supone un avance significativo en la seguridad de los mensajes, lo que sitúa a iMessage como el único servicio de mensajería ampliamente disponible que alcanza el nivel de seguridad 3. Según la marca de la manzana, esta innovación se integrará en las próximas versiones de iOS, iPadOS, macOS y watchOS, lo que refuerza aún más el compromiso de Apple con la privacidad y la seguridad de los usuarios.

PQ3 supone un gran avance en la seguridad de las comunicaciones cifradas de extremo a extremo, protegiendo la privacidad de los usuarios frente a las amenazas actuales y futuras. Con sus sólidas funciones de seguridad y su riguroso diseño, PQ3 se impondrá como un nuevo estándar de referencia para la seguridad de los mensajes.