Apple Message plus sûr contre les attaques quantiques?, Réactions à la publication du 21/02/2024

[Paul Emploi]

Je vais le faire court: les attaques quantiques ne sont pas pour aujourd'hui ni demain, et le nouveau protocole PQ3 de Apple ne donne que peu de garanties réelles.
Excepté que si des messages sont décryptés, un gros groupe de messages, les suivants ou les précédents devront eux-aussi être décryptés en groupe. Ça n'arrête rien.

Apple semble amener un nouvel algorithme PQ3 pour les communications protégées de bout-en-bout (end-to-end) de Messages, officiellement pour protéger contre les attaques quantiques, tout en se permettant de dériver des clés de chiffrement et de déchiffrement de votre authentification sur ses services, lui donnant accès ainsi qu'à toute agence de niveau gouvernementale à vos messages quand vous saisissez votre mot-de-passe. Dont la NSA, la CIA, etc.

Il y a une pseudo-étude en PDF qui devrait rassurer d'un chercheur qui se pignole "post-quantique" depuis longtemps, sauf qu'à la lire, elle ne me rassure pas: ça ressemble à un sujet d'étude et c'est juste un PDF formaté pour ressembler à un document réel issu d'une université, et mieux encore cette "étude" payée par Apple!
Pas de relecteurs. Pas d'indépendance. Même pas de conclusion solide!

Mon avis est que Apple joue avec la sécurité, l'impression de sécurité, et l'impression de protection de la vie privée, quand dans le même temps elle a donnée toutes les clés à une entreprise contrôlée par le PCC Chinois pour espionner leur population...


Apple se vante même d'amener cette "sécurité" en Chine où le pouvoir a tout loisir de déchiffrer tout message grâce à ses bons soins, c'est dire!

Le seul "bénéfice" pourrait être d'écarter d'anciens Mac, iPhone ou iPad de Messages, ou pour le moins de les afficher en vert lors des échanges via Message, poussant nombre d'utilisateurs à racheter un nouveau matériel, pour rien...

Lien vers le billet original

[maclinuxG4]

les clés elliptiques c'est un clé avec un codage robuste ( complee) , c est déjà bien

Les clées quantiques: c'est une suite de bite (qbit) lié à un système quantique. Elle utilisent les propriétés physique quantiques.

pour comprendre le domaine quantique : 1 année après bac maintenant, pour la physique quantique , 4 ans après bac.
pour simplifier, une clé de bit avec calcul quantique , les propriétés de la clé quantique sont lié à la mise en œuvre (ie l’équipement physique ).

Pour déchiffer il te faut cette clé, sinon c'est impossible de lire le message.
En gros, cette clé peut être vérifié , personne , en dehors destinataire et émetteur ne connaît ( déchiffre, ou hack) cette clé.

Seul le destinataire et l'émetteur connaissent et utilisent la clé.

Les propriétés quantiques ( physique : spin etc..) sont utilisés au travers de calcul très rapide ( logique ET, OU etc, relation binaire) assez lourd,
, la clé étant un nombre de bits quantique ( c a d l'état de éléments unitaires ( spin etc...))
(il faut environs un heure pour expliquer l'ensemble et encore.j ai assisté il y as quelques années à une présentation de PARIS SUP telecom)

Ce message a été modifié par maclinuxG4 - 23 Feb 2024, 15:32.