iMessage com protocolo criptográfico PQ3
O lançamento pela Apple de um protocolo criptográfico pós‑quântico “PQ3” para o iMessage é visto como uma atualização relevante para se proteger contra ataques do tipo “harvest now, decrypt later”, mas muitos comentaristas argumentam que isso não resolve os problemas centrais de privacidade ligados aos backups do iCloud e aos padrões inseguros por padrão. Uma preocupação central é que, a menos que os usuários ativem o Advanced Data Protection (e todos os participantes da conversa façam o mesmo), a Apple ainda pode acessar o conteúdo das mensagens por meio de chaves em escrow ou backups não‑E2EE, enfraquecendo a criptografia de ponta a ponta na prática. A discussão também contrasta a abordagem da Apple com a da Signal e do RCS, destacando trade‑offs entre segurança, usabilidade, suporte multiplataforma e as realidades da adoção em massa.
Backups do iCloud, escrow de chaves e E2EE “real”
- Vários comentários enfatizam que o conteúdo do iMessage só fica fortemente protegido se:
- o iCloud Backup estiver desativado ou o Advanced Data Protection (ADP) estiver ativado, e
- o Messages in iCloud estiver desativado, ou suas chaves não estiverem expostas por backups não‑E2EE.
- Por padrão, os backups de dispositivos do iCloud são criptografados por chaves mantidas pela Apple (escrow em HSMs). Isso permite recuperação de conta e acesso legal.
- O Messages in iCloud é tecnicamente E2EE, mas, se o iCloud Backup estiver ativado sem ADP, as chaves do Messages in iCloud são incluídas no backup, então a Apple ainda pode descriptografar.
- Alguns argumentam que isso significa que o iMessage “não é realmente E2EE” na prática e que o marketing da Apple é enganoso; outros insistem que E2EE se refere corretamente aos dados em trânsito, e o que endpoints/backups fazem é uma camada separada.
Modelo de ameaça, PQ3 e timing
- O PQ3 é visto principalmente como uma resposta a “harvest now, decrypt later”: adversários acumulam ciphertext hoje e esperam por futuras capacidades quânticas.
- Alguns participantes acham que a implantação pós‑quântica é prematura, dadas as limitações atuais do hardware quântico; outros respondem que:
- algoritmos quânticos (por exemplo, os de Shor) já existem.
- o progresso quântico de atores estatais pode ser oculto.
- mudar mais cedo limita quanto tráfego antigo ficará vulnerável depois.
Design de criptografia pós‑quântica e complexidade
- Tanto a Apple quanto a Signal usam CRYSTALS‑Kyber (baseado em LWE/lattice) em modo híbrido com criptografia clássica.
- Vários comentários observam:
- a matemática de LWE/lattice parece complexa e com muita “surface area”, o que aumenta o medo de falhas ocultas.
- mas RSA/ECC em implantações reais e seguras também é bastante sutil e historicamente teve muitas armadilhas.
- PQC+ECC híbrido agora é prática padrão para se resguardar contra quebras em qualquer um dos dois.
Signal, usabilidade e questões multiplataforma
- O PQ3 é visto como boa publicidade para a Signal, que já tem um protocolo híbrido pós‑quântico e é open source, multiplataforma.
- Muitos consideram a Signal a escolha prática e segura para grupos mistos de iOS/Android; mensagens que desaparecem e mídia de alta qualidade são elogiadas.
- Principais reclamações de usabilidade:
- não há backups nas plataformas Apple; usuários perdem regularmente todo o histórico ao trocar ou perder o dispositivo.
- a remoção da integração com SMS no Android tornou a adoção e a retenção mais difíceis para não entusiastas.
- Em contraste, a Apple prioriza backups/recuperação sem atrito para o mercado de massa, ao custo de acesso padrão do lado do servidor.
RCS, SMS e interoperabilidade
- O iMessage faz fallback para SMS/MMS legados para dispositivos não Apple, o que é amplamente criticado como uma enorme degradação de segurança.
- A Apple anunciou suporte a RCS (provavelmente sem criptografia inicialmente, já que o padrão não exige E2EE obrigatória).
- O E2EE atual do Google para RCS é uma extensão proprietária e não um verdadeiro padrão aberto; alguns veem isso como um obstáculo para a Apple adotar o recurso.
Privacidade versus aplicação da lei e abuso
- Um fio argumenta que criptografia forte e ubíqua também protegerá criminosos graves e Estados hostis.
- Outros respondem que:
- crimes existiam antes da criptografia forte; normalmente há evidências fora das mensagens.
- não abolimos casas privadas ou fechaduras porque criminosos as usam; a privacidade digital deveria ser análoga.
- a jurisprudência europeia já se posicionou explicitamente contra enfraquecer a criptografia de ponta a ponta.
Superfície de ataque e mitigações
- O iMessage é criticado como um grande vetor de exploração (por exemplo, Pegasus). Alguns usuários:
- desativam iMessage, FaceTime e sincronização quando possível.
- usam o Lockdown Mode ou perfis de configuração para reduzir a superfície de ataque.
- Há breve discussão sobre a nova UI de verificação de chaves da Apple e a transparência de chaves para resistência a MITM, mas os detalhes de como o PQ3 mitiga MITM pós‑quântico ativo permanecem parcialmente अस्पष्ट.