The Verge ·

苹果已开始防御未来量子计算攻击对iMessage的威胁

💡 原文英文，约400词，阅读约需2分钟。

📝

内容提要

苹果公司将在即将发布的iOS 17.4、iPadOS 17.4、macOS 14.4和watchOS 10.4中引入名为PQ3的新加密协议，提供更强大的加密和防御能力，以应对未来量子计算攻击。PQ3是第一个达到“Level 3”安全级别的消息协议，重新构建了iMessage的加密协议，推进端到端加密的技术水平。

🔎

延伸解读

量子威胁尚未到来，但防御已提前布局

文章指出，量子计算攻击目前并非广泛威胁，但苹果认为相关场景可能在本十年末开始出现。专家也认同科技行业需要提前防御。因此，PQ3的推出是一种前瞻性措施，旨在应对未来可能出现的、利用强大计算机破解当前加密标准的行为。

PQ3的安全等级由苹果自定义，需理性看待

苹果声称PQ3是首个达到“Level 3”安全级别的消息协议，并称其安全性超过Signal等应用。但需要注意的是，这一评级体系由苹果自行制定，并非行业通用标准。当前iMessage仅被评为Level 1，与WhatsApp等应用同级。读者应理解，这更多是苹果的自我评估。

“现在收集，未来解密”是核心攻击场景

文章详细解释了“Harvest Now, Decrypt Later”攻击：攻击者利用存储成本下降，大量收集当前加密数据，即使现在无法解密，也可保存至未来量子计算机出现时再破解。这种攻击模式凸显了提前部署抗量子加密的紧迫性，也是PQ3重点防御的方向。

PQ3并非简单替换算法，而是协议重构

苹果强调，PQ3不是简单替换现有算法，而是从底层重建了iMessage的加密协议，以推进端到端加密的技术水平。这意味着改动涉及协议整体设计，可能影响消息的加密、密钥交换等环节，旨在提供更强大的长期防御能力。

❓

Q&A

苹果在哪些系统中引入了PQ3加密协议？

苹果将在iOS 17.4、iPadOS 17.4、macOS 14.4和watchOS 10.4中引入PQ3加密协议。

PQ3是什么？它有什么特别之处？

PQ3是一种新的加密协议，是第一个达到“Level 3”安全级别的消息协议，提供更强大的加密和防御能力，以应对未来量子计算攻击。

苹果为什么现在就要防御量子计算攻击？

因为存在“现在收集，未来解密”的攻击方式：攻击者可以现在收集加密数据，等未来量子计算机出现后再解密。专家认为科技行业需要提前防御。

什么是“现在收集，未来解密”攻击？

这是一种攻击场景：攻击者现在收集大量加密数据并存储起来，即使当前无法解密，但等到未来拥有量子计算机后就可以解密这些数据。

PQ3与其他消息应用（如Signal）相比如何？

苹果认为PQ3的安全性超过了其他广泛使用的消息应用程序，包括Signal。当前iMessage版本仅为Level 1，与WhatsApp等相同，而PQ3达到了Level 3。

苹果对iMessage的加密协议做了哪些改进？

苹果从头重新构建了iMessage的加密协议，不仅仅是替换算法，而是推进了端到端加密的技术水平。

🏷️