「译」iMessage采用PQ3量子密码技术实现消息传递
内容提要
苹果宣布推出iMessage的重要加密安全升级PQ3，提供3级安全的消息传递协议，抵御量子攻击。PQ3通过重新生成密钥机制提供加密自我修复功能。支持从iOS 17.4、iPadOS 17.4、macOS 14.4和watchOS 10.4开始推出。
延伸解读
PQ3的3级安全意味着什么
文章将消息安全分为3级：0级无端到端加密，1级有端到端加密但无量子安全，2级仅在初始密钥建立中引入后量子密码，3级则在整个会话中持续更新后量子密钥，并能在密钥泄露后自我修复。PQ3是首个达到3级的广泛可用消息协议，其核心在于不仅防御初始密钥交换，还通过周期性重新生成密钥来限制泄露影响。
混合设计如何确保不降低现有安全性
PQ3采用混合设计，将后量子算法Kyber与经典椭圆曲线算法结合。初始密钥建立和重新密钥过程中同时使用ECDH和Kyber，攻击者必须同时破解两种算法才能攻破协议。这意味着PQ3的安全性不会低于现有的经典协议，同时增加了对量子攻击的防御。这种设计也继承了苹果在ECC协议部署中积累的经验。
密钥泄露后的自我修复机制
PQ3通过三个滑动窗口实现加密自我修复：对称滑动窗口保护过去消息的前向保密，ECDH滑动窗口提供后妥协安全性，Kyber滑动窗口则针对量子攻击提供后妥协安全。即使攻击者获取了当前密钥，也无法解密未来消息，因为新密钥会不断混入新的熵。这种机制限制了单一密钥泄露的影响范围。
正式验证与专家审查
PQ3的安全性经过多位密码学专家的独立审查和正式验证。Douglas Stebila教授使用基于游戏的证明，David Basin教授团队采用符号评估和Tamarin工具，均证实了PQ3的保密性和真实性。第三方安全咨询公司还对源代码进行了独立评估，未发现安全问题。这些验证为PQ3的安全属性提供了高保证。
Q&A
PQ3加密协议的主要特点是什么？
PQ3是首个抗量子攻击的后量子密码协议，提供3级安全的消息传递协议，具备加密自我修复功能。
PQ3如何抵御量子计算的威胁？
PQ3通过周期性重新生成密钥和结合后量子算法与椭圆曲线算法，确保即使在密钥泄露的情况下也能保护未来消息的安全性。
PQ3的支持设备有哪些？
PQ3将从iOS 17.4、iPadOS 17.4、macOS 14.4和watchOS 10.4开始推出。
PQ3的设计目标是什么？
PQ3的设计目标是从对话开始引入后量子密码术，减轻密钥泄露的影响，并确保安全性不低于经典协议。
PQ3的安全性经过了哪些验证？
PQ3的安全性经过多位密码学专家的审查和正式验证，确保其安全属性。
PQ3如何实现加密自我修复功能？
PQ3通过周期性重新生成密钥机制，即使在密钥被泄露的情况下，也能提供加密自我修复功能。
