iMessage は Signal と同等の立場になるよう大幅に刷新されました

iMessage は大幅な変革を遂げており、来るべき量子コンピューティングの到来に最も備える 2 つのメッセージング アプリの 1 つとなり、Signal とほぼ同等か、おそらく段階的に強化されています。

Appleは水曜日、iMessageを通じて送信されたメッセージは、以前は1つの形式しかなかったエンドツーエンド暗号化（E2EE）によって保護されるようになったと発表した。 PQ3として知られる追加された暗号化は、Kyberと呼ばれる新しいアルゴリズムの実装であり、これまでiMessageが使用してきたアルゴリズムとは異なり、量子コンピューティングでは解読できません。 Apple は古い量子脆弱性アルゴリズムを PQ3 に置き換えるのではなく、それを拡張しているのです。 つまり、暗号化を破るためには、攻撃者は両方を解読する必要があります。

E2EE の将来を安全にする

iMessageの変更は、10億人以上が送信するメッセージを暗号化するSignal Protocolの開発者であるSignal Foundationが、ポスト量子コンピューティング(PQC)にも対応できるようにオープンスタンダードを更新してから5か月後に行われた。 Apple と同様に、Signal は以前使用していたアルゴリズムである X3DH に Kyber を追加しました。 これらは合わせて PQXDH として知られています。

iMessage と Signal は、エンドツーエンドの暗号化を提供します。これは、メッセージの送信者と受信者以外の人がメッセージを復号化された形式で読むことを不可能にする保護です。 iMessage は 2011 年の展開で E2EE の提供を開始しました。Signal は 2014 年に利用可能になりました。

さまざまな形式の暗号化に対する最大の差し迫った脅威の 1 つは、量子コンピューティングです。 事実上すべてのメッセージング アプリで使用されるアルゴリズムの強度は、ある方向では解決するのが簡単ですが、別の方向では解決するのが非常に難しい数学的問題に依存しています。 従来のコンピューターとは異なり、十分なリソースを備えた量子コンピューターは、これらの問題をかなり短い時間で解決できます。

その日がどれくらい早く来るかは誰にもわかりません。 一般的な推定値の 1 つは、2,000 万量子ビット (基本測定単位) を持つ量子コンピューターは、単一の 2,048 ビット RSA キーを約 8 時間で解読できるというものです。 現在までに知られている最大の量子コンピューターには 433 量子ビットがあります。

そのような未来が到来するときはいつでも、暗号技術者はそれが避けられないことを知っています。 彼らはまた、一部の攻撃者が現在暗号化されたデータをできるだけ多く収集して備蓄し、量子の進歩が可能になったらそれを復号する可能性が高いことも知っています。 Apple と Signal の両社の動きは、現在国立標準技術研究所によって承認されているいくつかの PQC アルゴリズムの 1 つである Kyber を使用して、その不測の事態から防御することを目的としています。 Kyber はまだ比較的新しいため、iMessage と Signal は当面、よりテストされたアルゴリズムを使用し続けることになります。