Apple schützt iMessage vor zukünftigen Bedrohungen
iMessage ist mittlerweile die sicherste verfügbare Messaging-App. Sie bietet eine so starke Verschlüsselung, dass selbst zukünftige Bedrohungen Ihre Unterhaltungen nicht entschlüsseln können.
Quantencomputing mag zwar noch eine aufkommende Technologie sein, doch Apple ist den anderen Technologiegiganten zwei Schritte voraus, indem es quantensichere Nachrichtenübermittlung anbietet. Das Unternehmen stellte PQ3 für iMessage vor - dadurch erreicht die iOS-Nachrichten-App das Sicherheitsniveau 3, das höchste Sicherheitsniveau, das für eine Messaging-App gilt.
Die meisten anderen Messaging-Apps liegen auf Stufe 0 bis 1 - darunter auch WhatsApp, das eine End-to-End-Verschlüsselung ohne Quantensicherheit bietet. iMessage mit PQ3 ist dafür konzipiert, Quantenangriffen standzuhalten, die in der Zukunft - also in einigen Jahren - stattfinden könnten.
Aber wenn Quantencomputer noch nicht existieren, warum sollte Sie das kümmern?
„Das Prinzip ist einfach: Solche Angreifer können große Mengen an heute verschlüsselten Daten sammeln und sie für zukünftige Zwecke aufbewahren“, erklärte das Team für Sicherheitsingenieurwesen und -architektur bei Apple in einem Blogbeitrag, in dem die Nachricht bekanntgegeben wurde. „Auch wenn sie diese Daten heute noch nicht entschlüsseln können, können sie sie so lange aufbewahren, bis sie einen Quantencomputer besitzen, der sie in Zukunft entschlüsseln kann.“
Apple beabsichtigt, die heutigen iMessage-Kommunikationen vor zukünftigen Computern und Angreifern zu schützen - insbesondere vor Angriffsszenarien, die als „Daten jetzt sammeln, später entschlüsseln“ bezeichnet werden. Wie das Apple-Team erläutert, beinhalten diese Szenarien das Über Jahre hinweg Aufbewahren von Daten, bis schließlich ein Gerät entwickelt wird, das leistungsfähig genug ist, um sie zu entschlüsseln - beispielsweise ein Quantencomputer.
Obwohl Apple behauptet, iMessage sei der einzige Messaging-Dienst der Stufe 3, bietet Signal mit PQXDH - bei einer Sicherheitsstufe 2 - ebenfalls postquantenkryptografie an; es ist somit der einzige verfügbare Quanten-Messaging-Dienst.
Stufe 2 wendet die postquantenkryptographie nur bei der initialen Schlüsselgenerierung an. Das bedeutet, dass ein Angreifer, falls der Schlüssel kompromittiert wird, auf alle Nachrichten in einem Kommunikationsverlauf zugreifen kann - bis der Schlüssel geändert wird.
Bei Stufe 3, der Stufe, die in iMessage angeboten wird, kommen von Anfang an fortgeschrittene Verschlüsselungsmethoden zum Einsatz, die während des gesamten Gesprächs beibehalten werden. Dabei ändern sich die digitalen Schlüssel häufig und automatisch. Sollte ein Gespräch kompromittiert werden, hätte ein Angreifer nur Zugang zu einem sehr kleinen Teil davon - bis sich der Schlüssel erneut ändert.
Genau wie WhatsApp bietet auch iMessage standardmäßig eine Ende-zu-Ende-Verschlüsselung der Stufe 1 - diese gilt jedoch nicht als quantensicher. Weitere Messaging-Dienste der Stufe 1 sind Line und Viber. Messaging-Dienste der Stufe 0, darunter QQ, Skype, Telegram und WeChat, bieten standardmäßig keine Ende-zu-Ende-Verschlüsselung.
Die Unterstützung für iMessage mit PQ3 wird mit den öffentlichen Veröffentlichungen von iOS 17.4, iPadOS 17.4, macOS 14.4 und watchOS 10.4 für die Allgemeinheit verfügbar sein. Sie ist bereits in den entsprechenden Beta-Versionen verfügbar.