Apple verbessert iMessage-Sicherheit mit Post-Quanten-Kryptographie

Apple hat angekündigt, dass iMessage zukünftig durch ein neues Verschlüsselungsprotokoll besser geschützt wird. Das Unternehmen reagiert damit auf die Bedrohung durch die sogenannte „Harvest Now, Decrypt Later“-Attacke, bei der verschlüsselte Daten gesammelt und später mit Quantencomputern entschlüsselt werden können. Apple plant die Implementierung von Post-Quanten-Kryptographie (PQC), um dieses Risiko zu minimieren.

Ähnlich wie beim Messenger Signal wird der Kyber-Algorithmus für den Schlüsselaustausch verwendet und mit den bereits vorhandenen Elliptic-Curve-Algorithmen kombiniert. Dadurch soll nicht nur der anfängliche Schlüsselaustausch, sondern auch der fortlaufende Nachrichtenaustausch durch Post-Quanten-Kryptographie geschützt werden. Apple betont, dass iMessage seit seiner Einführung im Jahr 2011 durchgehend durch Ende-zu-Ende-Verschlüsselung geschützt ist.

Das Update gilt als das bisher wichtigste Sicherheits-Upgrade für die kryptografische Sicherheit von iMessage. Apple sieht iMessage nun als den zukünftig sichersten und weit verbreitetsten Krypto-Messenger auf dem Markt an.

Die Einführung von PQC wird für die meisten iMessage-Nutzer unbemerkt bleiben. Das Verschlüsselungsprotokoll wird bereits in den aktuellen Beta-Versionen der Betriebssysteme getestet und soll voraussichtlich ab März schrittweise für alle iMessage-Nutzer verfügbar sein. Hierfür ist jedoch die Verwendung der neuesten Betriebssystemversionen erforderlich.

Bereits geführte Chats in der Vergangenheit profitieren von dieser zusätzlichen Sicherheitsmaßnahme jedoch nicht. Laut Apple wird PQC bis Ende des Jahres das bisherige Verschlüsselungsprotokoll auf allen unterstützten Geräten vollständig ersetzen.

Es ist anzumerken, dass die kürzlich eingeführte iMessage-Kontaktschlüsselbestätigung weiterhin durch herkömmliche kryptographische Algorithmen geschützt wird. Diese Mechanismen könnten nur von Angreifern angegriffen werden, wenn tatsächlich Quantencomputer existieren und nicht rückwirkend.

Mit der Implementierung von PQC setzt Apple erneut ein Zeichen für den Schutz der Privatsphäre seiner Nutzer und unterstreicht die Bedeutung von Verschlüsselungstechnologien in der heutigen Zeit.

Schlagwörter: Apple + iMessage + PQ3

Wie bewerten Sie den Schreibstil des Artikels?