iMessage İçin Yeni Güvenlik Protokolü: PQ3

Apple, iMessage için PQ3 ismini verdiği yeni bir kuantum sonrası şifreleme protokolünü duyurdu. Şirket, bu “çığır açan” protokolün “son derece karmaşık kuantum ataklarına karşı bile kapsamlı savunma” sağladığını sav ediyor.

Apple, blog gönderisine nazaran PQ3 protokolünün muhafazalarının “geniş çapta dağıtılan öbür tüm iletileşme uygulamalarındaki muhafazaları geride bıraktığına” inanıyor: “Bugün, uçtan uca inançlı iletileşme sanatını geliştiren, çığır açan bir kuantum sonrası şifreleme protokolü olan PQ3’ün tanıtımıyla iMessage tarihindeki en kıymetli şifreleme güvenliği yükseltmesini duyuruyoruz. PQ3, uzlaşmaya karşı dirençli şifreleme ve son derece karmaşık kuantum hücumlarına karşı kapsamlı savunmalarla, Düzey 3 güvenlik dediğimiz şeye ulaşan birinci iletileşme protokolüdür; öbür tüm yaygın olarak dağıtılan iletileşme uygulamalarındaki protokol muhafazalarını aşan protokol müdafaaları sağlar. Bildiğimiz kadarıyla PQ3, dünyadaki tüm ölçekli iletileşme protokolleri ortasında en güçlü güvenlik özelliklerine sahiptir.”

PQ3, Mart ayından itibaren iOS 17.4, iPadOS 17.4, macOS 14.4 ve watchOS 10.4’ten başlayarak desteklenen iMessage konuşmaları için kademeli olarak kullanıma sunulacak.

Apple, PQ3’ün bu yılın ilerleyen devirlerinde desteklenen tüm konuşmalarda iMessage’ın mevcut şifreleme protokolünün büsbütün yerini alacağını söyledi. iMessage görüşmesindeki tüm aygıtların uygun olabilmesi için üstteki yazılım sürümlerine yahut daha yeni bir sürüme güncellenmesi gerekir.

iMessage halihazırda uçtan uca şifreleme desteklese de iletileşme uygulamalarının kullandığı mevcut şifreleme protokolleri gelecekteki kuantum bilgisayarlar tarafından potansiyel olarak çözülebilecek matematik sorunlarına dayanıyor.

PQ3 ise kullanıcıları, makus niyetli aktörlerin büyük ölçüde şifrelenmiş bilgi topladığı ve gelecekte bir kuantum bilgisayarla şifresini çözebilecekleri ümidiyle sakladığı “Şimdi Hasat Et, Şifresini Sonra Çöz” ataklarına karşı korumak için tasarlanmış durumda.

Apple, PQ3’ün Düzey 3 güvenliği olarak isimlendirdiği şeye ulaştığını söylüyor. Şirket bunun “hem birinci anahtar kurulumunu hem de devam eden bildiri alışverişini” garanti altına aldığını söz ediyor.