Apple ha anunciado un nuevo protocolo criptogr\u00e1fico poscu\u00e1ntico llamado PQ3<\/strong> que, seg\u00fan dijo, se integrar\u00e1 en iMessage para proteger la plataforma de mensajer\u00eda contra futuros ataques que surjan de la amenaza de una pr\u00e1ctica computadora cu\u00e1ntica.<\/p>\n “Con un cifrado resistente a compromisos y amplias defensas incluso contra ataques cu\u00e1nticos altamente sofisticados, PQ3 es el primer protocolo de mensajer\u00eda que alcanza lo que llamamos seguridad de Nivel 3, proporcionando protecciones de protocolo que superan las de todas las dem\u00e1s aplicaciones de mensajer\u00eda ampliamente implementadas”, Apple dicho<\/a>.<\/p>\n El fabricante del iPhone describi\u00f3 el protocolo como “innovador”, “de \u00faltima generaci\u00f3n” y con las “propiedades de seguridad m\u00e1s s\u00f3lidas” de cualquier protocolo criptogr\u00e1fico implementado a escala.<\/p>\n PQ3 es la \u00faltima barandilla de seguridad erigida por Apple en iMessage despu\u00e9s de que cambi\u00f3 de RSA<\/a> a criptograf\u00eda de curva el\u00edptica (ECC<\/a>) y protegiendo las claves de cifrado en dispositivos con Secure Enclave en 2019.<\/p>\n Si bien los algoritmos actuales que sustentan la criptograf\u00eda de clave p\u00fablica (o criptograf\u00eda asim\u00e9trica) se basan en problemas matem\u00e1ticos que son f\u00e1ciles de resolver en una direcci\u00f3n pero dif\u00edciles en la inversa, un posible avance futuro en la computaci\u00f3n cu\u00e1ntica significa que los problemas matem\u00e1ticos cl\u00e1sicos considerados computacionalmente intensivos pueden ser trivialmente resuelto, amenazando efectivamente las comunicaciones cifradas de extremo a extremo (E2EE).<\/p>\n El riesgo se ve agravado por el hecho de que los actores de amenazas podr\u00edan llevar a cabo lo que se conoce como un ataque de cosecha ahora, descifrado despu\u00e9s (HNDL), en el que los mensajes cifrados se roban hoy con la esperanza de decodificarlos en un momento posterior mediante una computadora cu\u00e1ntica. una vez que se haga realidad.<\/p>\n En julio de 2022, el Instituto Nacional de Est\u00e1ndares y Tecnolog\u00eda (NIST) del Departamento de Comercio de EE. UU. eligi\u00f3 Kyber como el algoritmo criptogr\u00e1fico poscu\u00e1ntico para el cifrado general. Durante el \u00faltimo a\u00f1o, Amazon Web Services (AWS), Cloudflare, Google y Signal han anunciado soporte para cifrado resistente a cu\u00e1nticos en sus productos.<\/p>\n Apple es el \u00faltimo en unirse al carro de la criptograf\u00eda poscu\u00e1ntica (PQC) con PQ3, que combina Kyber y ECC y tiene como objetivo alcanzar el Nivel 3 de seguridad. Por el contrario, Signal, que introdujo su propio protocolo PQXDH, ofrece seguridad de Nivel 2, que establece una clave PQC para el cifrado.<\/p>\n Esto se refiere a un enfoque en el que PQC “se utiliza para proteger tanto el establecimiento de la clave inicial como el intercambio de mensajes en curso, con la capacidad de restaurar r\u00e1pida y autom\u00e1ticamente la seguridad criptogr\u00e1fica de una conversaci\u00f3n incluso si una clave determinada se ve comprometida”.<\/p>\n El protocolo, seg\u00fan Apple, tambi\u00e9n est\u00e1 dise\u00f1ado para mitigar el impacto de las claves comprometidas al limitar la cantidad de mensajes pasados \u200b\u200by futuros que se pueden descifrar con una \u00fanica clave comprometida. En concreto, su esquema de rotaci\u00f3n de claves garantiza que las claves se roten cada 50 mensajes como m\u00e1ximo y al menos una vez cada siete d\u00edas.<\/p>\n Se espera que la compatibilidad con PQ3 comience a implementarse con la disponibilidad general de iOS 17.4, iPadOS 17.4, macOS 14.4 y watchOS 10.4 el pr\u00f3ximo mes.<\/p>\n La actualizaci\u00f3n de seguridad de iMessage de Cupertino sigue la del gigante tecnol\u00f3gico decisi\u00f3n sorpresa<\/a> incorporar Rich Communication Services (RCS) a su aplicaci\u00f3n Mensajes a finales de este a\u00f1o, lo que marca un cambio muy necesario respecto del est\u00e1ndar de SMS no seguro.<\/p>\n Tambi\u00e9n dijo que trabajar\u00e1 para mejorar la seguridad y el cifrado de los mensajes RCS. Vale la pena se\u00f1alar que, si bien RCS no implementa E2EE de forma predeterminada, la aplicaci\u00f3n Mensajes de Google para Android usa el Protocolo de se\u00f1al<\/a> para proteger las conversaciones RCS.<\/p>\n Si bien la adopci\u00f3n de protecciones avanzadas es siempre un paso bienvenido, queda por ver si esto se expande m\u00e1s all\u00e1 de iMessage para incluir mensajes RCS.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/02\/Apple-presenta-el-protocolo-PQ3-cifrado-poscuantico-para-iMessage.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n