सेब के लिए एक नया क्रिप्टोग्राफ़िक प्रोटोकॉल पेश कर रहा है iMessage इसे क्वांटम कंप्यूटर का उपयोग करके उपयोगकर्ताओं को परिष्कृत हमलों से बचाने के लिए डिज़ाइन किया गया है। नया एन्क्रिप्शन प्रोटोकॉल उपयोगकर्ताओं को उन परिदृश्यों से सुरक्षित कर सकता है जहां एन्क्रिप्टेड डेटा संग्रहीत किया गया है, जिसे बाद की तारीख में क्वांटम कंप्यूटर का उपयोग करके डिक्रिप्ट किया जा सकता है। iMessage दूसरा मैसेजिंग प्लेटफ़ॉर्म है जिसे क्वांटम-सुरक्षा क्रिप्टोग्राफी के लिए समर्थन पेश करने के लिए जाना जाता है – सिग्नल का PQXDH प्रोटोकॉल पिछले साल पेश किया गया था – जबकि चाबियों से छेड़छाड़ होने पर उपयोगकर्ताओं की सुरक्षा के लिए सुरक्षा की एक और परत जोड़ी गई थी।
कंपनी विस्तृत समर्थित iPhone, iPad, Mac और Apple Watch मॉडल पर इसकी तैनाती से पहले, बुधवार को iMessage के लिए नए PQ3 प्रोटोकॉल का विकास किया गया। Apple के अनुसार, PQ3 एक क्वांटम-प्रतिरोधी क्रिप्टोग्राफ़िक प्रोटोकॉल है, जिसे भविष्य में क्वांटम कंप्यूटर वाले हमलावरों द्वारा बातचीत से समझौता किए जाने से बचाने के लिए डिज़ाइन किया गया है।
पारंपरिक सार्वजनिक कुंजी क्रिप्टोग्राफी – जैसी सुरक्षित संदेश सेवाओं में उपयोग की जाती है WhatsAppiMessage, और संकेत – कठिन गणितीय समस्याओं का उपयोग करके उपयोगकर्ताओं को शक्तिशाली कंप्यूटरों से सुरक्षित रखें। हालाँकि, शक्तिशाली क्वांटम कंप्यूटरों को इन समस्याओं को हल करने में सक्षम माना जाता है, जिसका अर्थ है कि भले ही वे वर्तमान में मौजूद नहीं हैं, लेकिन भविष्य में एन्क्रिप्टेड चैट से समझौता करने के लिए उनका उपयोग किया जा सकता है।
Apple क्वांटम कंप्यूटर द्वारा उत्पन्न एक और चुनौती पर भी प्रकाश डालता है – “अभी कटाई करें, बाद में डिक्रिप्ट करें“परिदृश्य। आज उपलब्ध बड़ी मात्रा में एन्क्रिप्टेड डेटा को संग्रहीत करके, सक्षम हमलावर भविष्य में किसी बिंदु पर डेटा तक पहुंच प्राप्त कर सकते हैं, जब एक शक्तिशाली क्वांटम कंप्यूटर उन संदेशों की सुरक्षा के लिए उपयोग किए जाने वाले पारंपरिक एन्क्रिप्शन को तोड़ने में सक्षम हो जाता है।
iMessage क्वांटम-सुरक्षा क्रिप्टोग्राफी के लिए समर्थन जोड़ने वाला दूसरा मैसेजिंग प्लेटफ़ॉर्म है। पिछले साल, सिग्नल – जिसे व्यापक रूप से एन्क्रिप्टेड मैसेजिंग में स्वर्ण मानक माना जाता है – ने घोषणा की कि वह एक नया PQXDH प्रोटोकॉल ला रहा है जो उपयोगकर्ताओं को क्वांटम कंप्यूटर से बचाएगा। Apple का कहना है कि उसका PQ3 एन्क्रिप्शन प्रोटोकॉल निरंतर आधार पर पोस्ट-क्वांटम कुंजियों को बदलकर PQXDH से एक कदम आगे जाता है – यह उन संदेशों की संख्या को सीमित करता है जो कुंजियों से छेड़छाड़ होने पर उजागर हो सकते हैं।
Apple के अनुसार, नया PQ3 पोस्ट-क्वांटम एन्क्रिप्शन प्रोटोकॉल उपयोगकर्ताओं को मौजूदा और भविष्य की प्रतिकूलताओं से बचाने के लिए डिज़ाइन किया गया है और इसे चैट की शुरुआत से पेश किया जाएगा। इसे कंपनी के मौजूदा एन्क्रिप्शन के साथ एक हाइब्रिड डिज़ाइन के साथ संयोजित करने की आवश्यकता होगी, जिसका अर्थ है कि हमलावरों को iMessage वार्तालापों की सुरक्षा के लिए उपयोग किए जाने वाले पारंपरिक एन्क्रिप्शन और पोस्ट-क्वांटम प्राइमेटिव दोनों को हराना होगा।
एन्क्रिप्शन कुंजी से समझौता होने की स्थिति में उपयोगकर्ताओं की सुरक्षा के लिए, Apple का कहना है कि इन एन्क्रिप्टेड संदेशों के आकार को नियंत्रण में रखने के लिए, उपयोगकर्ताओं को एक्सेस करने की अनुमति देते हुए, एक नई पोस्ट-क्वांटम कुंजी समय-समय पर (हर संदेश के बजाय) प्रसारित की जाती है। खराब नेटवर्क स्थितियों में भी सेवा।
नए PQ3 प्रोटोकॉल की समीक्षा कंपनी की सुरक्षा इंजीनियरिंग और आर्किटेक्चर (SEAR) टीमों द्वारा की गई है। यह भी हो चुका है एक टीम द्वारा समीक्षा की गई ईटीएच ज्यूरिख में सूचना सुरक्षा समूह के प्रमुख प्रोफेसर डेविड बेसिन के नेतृत्व में भी प्रोफेसर डगलस स्टेबिला वाटरलू विश्वविद्यालय से. कंपनी का यह भी कहना है कि उसने एक तृतीय-पक्ष सुरक्षा परामर्शदाता से भी अनुबंध किया है, जिसने स्वतंत्र रूप से PQ3 स्रोत कोड का मूल्यांकन किया, और कंपनी के अनुसार कोई सुरक्षा समस्या नहीं पाई गई।
Apple का कहना है कि iOS 17.4, iPadOS 17.4, macOS 14.4 और watchOS 10.4 के आगामी अपडेट PQ3 के लिए समर्थन लाएंगे, और समर्थित उपकरणों पर iMessage वार्तालाप स्वचालित रूप से भेजे गए और प्राप्त संदेशों को एन्क्रिप्ट करने के लिए नए क्वांटम-सुरक्षा प्रोटोकॉल का उपयोग करना शुरू कर देंगे। प्लैटफ़ॉर्म। कंपनी के अनुसार, सभी समर्थित वार्तालापों को इस वर्ष पोस्ट-क्वांटम एन्क्रिप्शन प्रोटोकॉल में अपग्रेड किया जाएगा।