苹果推出后量子加密协议PQ3，iMessage即将迎来大升级！
内容提要
苹果发布了新的iMessage后量子加密协议PQ3，具有抗妥协加密和广泛的防御功能。该协议是首个达到三级安全等级的信息协议，将在下个月的iOS、iPadOS、macOS和watchOS上推出。苹果还计划将富通信服务引入其信息应用，并提高RCS消息的安全性和加密性。
延伸解读
PQ3 与 Signal 的等级差异
苹果 PQ3 达到三级安全，而 Signal 的 PQXDH 为二级。区别在于 PQ3 同时保护初始密钥和持续密钥更新，即使初始密钥泄露，iMessage 也能自动恢复加密安全性。Signal 的 PQC 密钥建立虽关键，但仅依赖初始密钥未泄露。这显示苹果在抗量子攻击上采取了更严格的防御标准。
密钥轮换如何降低泄露风险
PQ3 通过限制单个失密密钥可解密的信息数量来降低影响。其密钥轮换方案保证密钥最多每 50 条信息轮换一次，至少每七天轮换一次。这种频繁轮换意味着即使某个密钥被破解，攻击者也只能获取有限片段，无法长期解密整个对话，从而提升前向安全性。
部署时间与 RCS 的未知数
PQ3 将在下个月的 iOS 17.4、iPadOS 17.4、macOS 14.4 和 watchOS 10.4 上逐步推出。同时，苹果计划今年晚些时候将 RCS 引入信息应用，并提高其安全性和加密性。但文章指出，PQ3 的先进保护是否会扩展到 RCS 消息还有待观察，用户需关注后续进展。
Q&A
苹果的PQ3协议是什么？
PQ3是苹果为iMessage推出的后量子加密协议，具有抗妥协加密和广泛的防御功能，是首个达到三级安全等级的信息协议。
PQ3如何实现三级安全？
PQ3采用双重安全层：PQC密钥建立和持续PQC密钥更新，结合Kyber和ECC算法，确保初始密钥和持续密钥更新的安全。
PQ3与Signal的加密协议有何不同？
Signal采用PQC密钥建立（2级安全），而PQ3增加了持续PQC密钥更新，达到3级安全，即使初始密钥泄露也能自动恢复加密安全性。
PQ3的密钥轮换策略是怎样的？
PQ3的密钥轮换方案保证密钥最多每50条信息轮换一次，至少每七天轮换一次，以限制单个失密密钥的影响。
PQ3将在哪些系统上推出？
PQ3将在下个月的iOS 17.4、iPadOS 17.4、macOS 14.4和watchOS 10.4上逐步推出。
苹果在RCS消息安全方面有什么计划？
苹果计划今年晚些时候将富通信服务（RCS）引入信息应用，并努力提高RCS消息的安全性和加密性。
