苹果宣布为iMessage推出后量子加密协议PQ3

日前，苹果方面宣布为旗下即时通信应用iMessage推出具有“突破性”的后量子加密协议PQ3，并号称这种“最先进”的协议可“针对高度复杂的量子攻击提供广泛的防御”。据了解，目前尚未有衡量传统加密协议与后量子密码（Post-Quantum Cryptography，PQC）协议的业界标准，因此苹果自行研发出一套评估体系，其中PQ3荣获了3级全维度认证。

在相关声明中苹果方面表示，“我们宣布推出iMessage史上最重大的加密安全升级——PQ3，这是一种突破性的后量子加密协议，代表了端到端安全消息传递技术的最前沿。通过抗泄密、加密，以及针对复杂量子攻击的广泛防御，PQ3是第一个达到我们称之为‘3级安全’的协议，其保护措施超越了所有其他广泛部署的消息应用。据我们所知，PQ3拥有全球所有大规模消息传递协议中最为强的安全性”。

值得一提的是，此前在2023年，Signal便宣布成为首个大规模引入PQC安全增强功能的平台，该功能采用“密钥建立”机制。相较之下，苹果则采用了双重安全层，包括PQC密钥建立和持续PQC密钥更新。

对此苹果方面表示，Signal引入PQC密钥建立（2级）是“一项受欢迎且关键的步骤”，使其安全性高于所有其他消息平台。然而只有对话密钥未被泄露，它才能提供量子安全保障。在此基础上，PQ3（三级）协议填补了漏洞，能同时保护初始密钥与持续更新的密钥，这使得iMessage“即使给定的密钥被泄露，也能够快速自动恢复对话的加密安全性”。

据苹果方面公布的时间表显示，自2024年3月起，PQ3将广泛运用在支持的iMessage对话中，可支持基于iOS 17.4、iPadOS 17.4、macOS 14.4、watchOS 10.4以及更高版本的设备。

对此，量子科技公司Q-CTRL的创始人兼首席执行官迈克尔·比尔库克（Michael Biercuk）表示，苹果公开加强通信防御的事实是对先进计算机有朝一日可能将破坏现有保护措施的想法投出了“信任票”。

此外值得一提的是，在经过了为期5个月后的调查后，不久前欧盟方面表示，鉴于iMessage在市场上并没有足够的支配地位，不符合《数字市场法案》（DMA）有关大型科技公司“守门者”角色的界定条件，因此不适用《数字市场法案》（DMA）。而这也就代表着，iMessage在欧盟无需开放与其他通信服务的互通。