Appleは、iMessageのセキュリティを強化するために、PQ3と呼ばれる新しいポスト量子暗号プロトコルを発表した。このプロトコルは、実用的な量子コンピュータの脅威からメッセージングプラットフォームを保護することを目的としている。AppleはPQ3を「画期的」で「最先端」のプロトコルと表現し、広く展開されている他のメッセージングアプリよりも高いレベルのセキュリティを提供すると述べている。
PQ3は、AppleがiMessageに導入した最新のセキュリティ対策であり、RSAから楕円曲線暗号（ECC）への切り替え、および2019年にデバイス上の暗号鍵をSecure Enclaveで保護することに続くものである。量子コンピューティングの進歩により、現在の公開鍵暗号の基盤となる古典的な数学問題が容易に解けるようになる可能性があるため、エンドツーエンド暗号化された通信が脅かされる。
PQ3は、KyberとECCを組み合わせ、レベル3のセキュリティを達成することを目指している。これに対し、Signalは自身のPQXDHプロトコルでレベル2のセキュリティを提供している。PQ3プロトコルは、鍵の妥協の影響を軽減し、単一の妥協された鍵で解読できる過去および将来のメッセージの数を制限するよう設計されている。具体的には、鍵のローテーションスキームにより、鍵は最大で50メッセージごと、少なくとも7日ごとに一度はローテーションされる。
PQ3のサポートは、iOS 17.4、iPadOS 17.4、macOS 14.4、およびwatchOS 10.4の一般提供開始とともに来月から開始される予定である。また、Appleは今年後半にMessagesアプリにRich Communication Services（RCS）を導入するという驚きの決定を発表し、RCSメッセージのセキュリティと暗号化の向上に取り組むと述べている。RCSはデフォルトではエンドツーエンド暗号化（E2EE）を実装していないが、GoogleのAndroid用MessagesアプリはSignalプロトコルを使用してRCS会話を保護している。
【ニュース解説】
AppleがiMessageのセキュリティ強化のために、PQ3という新しいポスト量子暗号プロトコルを発表しました。この技術は、将来的に実現可能とされる量子コンピュータによる攻撃からメッセージングプラットフォームを守ることを目的としています。Appleは、PQ3が広く展開されている他のメッセージングアプリよりも高いレベルのセキュリティを提供すると述べており、これを「画期的」で「最先端」と表現しています。
量子コンピューティングの進展により、現在の公開鍵暗号（非対称暗号）の基盤となる数学的問題が簡単に解けるようになる可能性があります。これは、エンドツーエンド暗号化された通信を脅かすことになります。PQ3は、Kyberと楕円曲線暗号（ECC）を組み合わせることで、このような量子コンピュータによる攻撃に対しても強固なセキュリティを提供することを目指しています。
このプロトコルは、鍵の妥協が発生した場合でも、過去や将来のメッセージの解読を制限する設計がされています。具体的には、鍵のローテーションスキームにより、鍵は最大で50メッセージごと、または少なくとも7日ごとに一度は更新されます。
PQ3の導入により、iMessageは量子コンピュータの脅威に対しても、より強固なセキュリティを持つことになります。これは、個人のプライバシー保護だけでなく、企業や政府機関の機密情報の保護にも大きな意味を持ちます。しかし、このような高度なセキュリティ技術の導入は、同時に新たな技術的挑戦や、暗号化技術に関する法規制の見直しを必要とするかもしれません。
また、AppleがRCSメッセージのセキュリティと暗号化の向上に取り組むと発表したことも注目されます。RCSはSMSの後継とされる通信規格で、より豊富なメッセージング機能を提供しますが、デフォルトではエンドツーエンド暗号化が実装されていません。AppleがRCSメッセージに対しても同様のセキュリティ強化を行うことで、ユーザーのプライバシー保護がさらに強化されることが期待されます。
このように、PQ3プロトコルの導入は、通信のセキュリティを量子コンピュータの時代に向けて強化する重要な一歩です。しかし、この技術の普及と効果的な運用には、技術的な課題の克服や、関連する法規制の整備など、さまざまな取り組みが必要になるでしょう。
from Apple Unveils PQ3 Protocol – Post-Quantum Encryption for iMessage.
