Apple dote iMessage de PQ3, un protocole de chiffrement post-quantique hybride

2024-02-21 · Éditeur : Apple · Domaine : Cybersécurité

Apple présente PQ3, nouveau protocole d'iMessage qui protège contre les ordinateurs quantiques l'établissement des clés et, en continu, l'échange des messages. Il arrive avec iOS 17.4 et macOS 14.4.

### Contexte Le 21 février 2024, l'équipe **Security Engineering and Architecture** d'Apple publie PQ3, une refonte du protocole cryptographique d'**iMessage**. L'objectif est de parer aux attaques « collecter maintenant, déchiffrer plus tard », où des messages interceptés aujourd'hui seraient déchiffrés par un futur ordinateur quantique. ### Caractéristiques - Établissement initial des clés par **Kyber-1024**, renouvellement post-quantique par **Kyber-768** ; échange ECDH P-256 et signatures ECDSA P-256 conservés en parallèle. - Trois « cliquets » de renouvellement des clés : symétrique (une clé par message), ECDH (à chaque message, environ 32 octets) et Kyber (plus de 2 Ko, environ tous les 50 messages et au moins une fois tous les 7 jours). - Apple se place au « niveau 3 » d'une échelle qu'elle a elle-même définie, au-dessus du protocole PQXDH de Signal, classé au niveau 2 (protection à l'établissement seulement). - Déploiement dans iOS 17.4, iPadOS 17.4, macOS 14.4 et watchOS 10.4 ; les conversations entre appareils compatibles basculent automatiquement. ### Pourquoi c'est important C'est l'un des premiers déploiements à très grande échelle de la cryptographie post-quantique, avant même la publication des normes définitives du NIST en août 2024. Il montre que l'approche hybride est praticable sur des milliards d'appareils, avec un surcoût en octets maîtrisé. ### À retenir La migration post-quantique a commencé côté grand public dès 2024, par une approche hybride qui ne renonce pas à la cryptographie classique.

Tags : Post-quantique, Chiffrement, Messagerie