Apple a annonc\u00e9 un nouveau protocole cryptographique post-quantique appel\u00e9 PQ3<\/strong> qui, selon lui, sera int\u00e9gr\u00e9 \u00e0 iMessage pour s\u00e9curiser la plate-forme de messagerie contre de futures attaques r\u00e9sultant de la menace d’un ordinateur quantique pratique.<\/p>\n “Avec un cryptage r\u00e9sistant aux compromissions et des d\u00e9fenses \u00e9tendues contre les attaques quantiques, m\u00eame les plus sophistiqu\u00e9es, PQ3 est le premier protocole de messagerie \u00e0 atteindre ce que nous appelons la s\u00e9curit\u00e9 de niveau 3, offrant des protections de protocole qui surpassent celles de toutes les autres applications de messagerie largement d\u00e9ploy\u00e9es”, Apple dit<\/a>.<\/p>\n Le fabricant d’iPhone a d\u00e9crit le protocole comme \u00ab r\u00e9volutionnaire \u00bb, \u00ab \u00e0 la pointe de la technologie \u00bb et comme poss\u00e9dant les \u00ab propri\u00e9t\u00e9s de s\u00e9curit\u00e9 les plus solides \u00bb de tous les protocoles cryptographiques d\u00e9ploy\u00e9s \u00e0 grande \u00e9chelle.<\/p>\n PQ3 est le dernier garde-corps de s\u00e9curit\u00e9 \u00e9rig\u00e9 par Apple dans iMessage apr\u00e8s son passage de RSA<\/a> \u00e0 la cryptographie \u00e0 courbe elliptique (CCE<\/a>), et en prot\u00e9geant les cl\u00e9s de chiffrement sur les appareils avec Secure Enclave en 2019.<\/p>\n Alors que les algorithmes actuels qui sous-tendent la cryptographie \u00e0 cl\u00e9 publique (ou cryptographie asym\u00e9trique) sont bas\u00e9s sur des probl\u00e8mes math\u00e9matiques faciles \u00e0 r\u00e9soudre dans un sens mais difficiles \u00e0 r\u00e9soudre dans l’autre sens, une avanc\u00e9e future potentielle dans l’informatique quantique signifie que les probl\u00e8mes math\u00e9matiques classiques jug\u00e9s intensifs en termes de calcul peuvent \u00eatre trivialement r\u00e9solus. r\u00e9solu, mena\u00e7ant efficacement les communications crypt\u00e9es de bout en bout (E2EE).<\/p>\n Le risque est aggrav\u00e9 par le fait que les auteurs de la menace pourraient mener ce que l’on appelle une attaque \u00ab Harvest Now, Decrypt Later \u00bb (HNDL), dans laquelle des messages crypt\u00e9s sont vol\u00e9s aujourd’hui dans l’espoir de les d\u00e9coder ult\u00e9rieurement au moyen d’un ordinateur quantique. une fois que cela deviendra une r\u00e9alit\u00e9.<\/p>\n En juillet 2022, l’Institut national des normes et de la technologie (NIST) du minist\u00e8re am\u00e9ricain du Commerce a choisi Kyber comme algorithme cryptographique post-quantique pour le chiffrement g\u00e9n\u00e9ral. Au cours de l’ann\u00e9e derni\u00e8re, Amazon Web Services (AWS), Cloudflare, Google et Signal ont annonc\u00e9 la prise en charge du cryptage \u00e0 r\u00e9sistance quantique dans leurs produits.<\/p>\n Apple est le dernier \u00e0 rejoindre le mouvement de la cryptographie post-quantique (PQC) avec PQ3, qui combine Kyber et ECC et vise \u00e0 atteindre le niveau de s\u00e9curit\u00e9 3. En revanche, Signal, qui a introduit son propre protocole PQXDH, offre une s\u00e9curit\u00e9 de niveau 2, qui \u00e9tablit une cl\u00e9 PQC pour le cryptage.<\/p>\n Il s’agit d’une approche dans laquelle PQC est \u00ab utilis\u00e9 pour s\u00e9curiser \u00e0 la fois l’\u00e9tablissement initial de la cl\u00e9 et l’\u00e9change de messages en cours, avec la possibilit\u00e9 de restaurer rapidement et automatiquement la s\u00e9curit\u00e9 cryptographique d’une conversation m\u00eame si une cl\u00e9 donn\u00e9e est compromise \u00bb.<\/p>\n Le protocole, selon Apple, est \u00e9galement con\u00e7u pour att\u00e9nuer l’impact des compromissions de cl\u00e9s en limitant le nombre de messages pass\u00e9s et futurs pouvant \u00eatre d\u00e9chiffr\u00e9s avec une seule cl\u00e9 compromise. Plus pr\u00e9cis\u00e9ment, son syst\u00e8me de rotation des cl\u00e9s garantit que les cl\u00e9s sont altern\u00e9es tous les 50 messages au maximum et au moins une fois tous les sept jours.<\/p>\n La prise en charge de PQ3 devrait commencer \u00e0 \u00eatre d\u00e9ploy\u00e9e avec la disponibilit\u00e9 g\u00e9n\u00e9rale d’iOS 17.4, iPadOS 17.4, macOS 14.4 et watchOS 10.4 le mois prochain.<\/p>\n La mise \u00e0 niveau de s\u00e9curit\u00e9 d’iMessage de Cupertino suit celle du g\u00e9ant de la technologie d\u00e9cision surprise<\/a> pour int\u00e9grer Rich Communication Services (RCS) \u00e0 son application Messages plus tard cette ann\u00e9e, marquant un changement indispensable par rapport \u00e0 la norme SMS non s\u00e9curis\u00e9e.<\/p>\n Il a \u00e9galement d\u00e9clar\u00e9 qu’il s’efforcerait d’am\u00e9liorer la s\u00e9curit\u00e9 et le cryptage des messages RCS. Il convient de noter que m\u00eame si RCS n’impl\u00e9mente pas E2EE par d\u00e9faut, l’application Messages de Google pour Android utilise le Protocole de signal<\/a> pour s\u00e9curiser les conversations RCS.<\/p>\n Bien que l\u2019adoption de protections avanc\u00e9es soit toujours une \u00e9tape bienvenue, il reste \u00e0 voir si cela sera \u00e9tendu au-del\u00e0 d\u2019iMessage pour inclure les messages RCS.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Apple-devoile-le-protocole-PQ3-Chiffrement-post-quantique-pour-iMessage.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n