La app de mensajería de Apple es una de las aplicaciones que no deja de evolucionar hasta alcanzar nuevos estándares de seguridad, hasta el punto que a día de hoy iMessage es la aplicación más segura de mensajería. Y todo esto viene de la mano de una innovación, el protocolo PQ3, que pretende sentar las bases de la seguridad en las aplicaciones de mensajería.
En este post, te invitamos a que compartas con nosotros el conocer un poco más por qué iMessage es la aplicación más segura de mensajería y las bondades que trae PQ3 consigo misma.
¿Qué es eso de PQ3?
PQ3 es un protocolo criptográfico poscuántico que Apple ha desarrollado para mejorar la seguridad de iMessage, que lo que busca es mejorar el cifrado de extremo a extremo de la propia app, proporcionando una seguridad más robusta contra ataques informáticos, incluso los potenciados por computadoras cuánticas, que suelen ser altamente potentes y sofisticados, tal como indican en Apple Research.
Aunque los ataques sofisticados de computación cuántica aún no son una amenaza generalizada en la actualidad (más que nada, por la falta de hardware y de desarrollo específico), la compañía de Cupertino se está preparando para un futuro en el que los delincuentes intenten deshacer los estándares de cifrado actuales y las capas de seguridad de iMessage con la ayuda de ordenadores capaces de hacer grandes cantidades de cálculos sin despeinarse.
Para mitigar los riesgos de las futuras computadoras cuánticas, la comunidad criptográfica ha estado trabajando en criptografía poscuántica (PQC, por sus siglas en inglés), los nuevos algoritmos de clave pública que proporcionan los componentes básicos para protocolos cuánticos seguros pero que no requieren una computadora cuántica para funcionar y que Apple ha llevado directamente a iMessage creando lo que ellos denominaron el Nivel de Seguridad 3 de seguridad (PQ3, para los amigos)
¿Qué es la Computación cuántica?
La computación cuántica es una tecnología emergente que tiene el potencial de resolver problemas matemáticos clásicos de formas fundamentalmente diferentes y, por lo tanto, en teoría, hacerlo lo suficientemente rápido como para amenazar la seguridad de las comunicaciones cifradas de extremo a extremo, que básicamente se traduce en hacer cálculos de forma rápida y precisa con un ordenador cuántico.
Un ordenador cuántico es un tipo de ordenador que utiliza los principios de la mecánica cuántica para procesar y almacenar información. A diferencia de los ordenadores clásicos, que utilizan bits para representar información en forma de ceros y unos, los ordenadores cuánticos utilizan qubits, que son unidades de información cuántica.
Estas propiedades cuánticas permiten que los ordenadores cuánticos realicen ciertos cálculos de manera mucho más eficiente que los ordenadores clásicos en ciertas tareas, como la factorización de números grandes, la optimización combinatoria y la simulación de sistemas cuánticos, algo que, como todo en esta vida, puede ser usado para vulnerar las contraseñas y protocolos de seguridad actuales que han sido creados con los “bits” en mente.
¿Y qué seguridad ofrece WhatsApp?
No podemos decir que WhatsApp utilice un protocolo de seguridad malo, porque sería mentir. WhatsApp también utiliza un protocolo de cifrado de extremo a extremo, pero en lugar de PQ3, utiliza el protocolo Signal, que es relativamente distinto y que durante mucho tiempo fue una app independiente.
Al igual que iMessage, WhatsApp utiliza cifrado de extremo a extremo, que implica que solo tú y la persona con la que te estás comunicando pueden leer o escuchar lo que se envía, y nadie más, ni siquiera WhatsApp. Con ese cifrado de extremo a extremo, tus mensajes están asegurados con un candado, y solo el destinatario y tú tienen la llave especial necesaria para desbloquear y leerlos. Y todo esto sucede automáticamente: no es necesario activar ninguna configuración especial para asegurar tus mensajes
Este protocolo es uno de los mejores protocolos de cifrado disponibles hoy en día y aunque no llega al estándar de PQ3, no tiene por qué significar que está obsoleto, aunque Signal no esté preparado para la computación cuántica.
¿Entonces… es iMessage es la aplicación más segura por usar PQ3?
Desde mi humilde opinión, vamos a jugar a símiles para poder hablar del PQ3 y creo que tengo un ejemplo del día a día que más se acerca a explicar que aunque es una innovación importante, tampoco ha de ser el motivo para que dejemos de usar WhatsApp, Telegram o similares.
Recientemente me propuse cambiar la puerta de mi casa y descubrí el mundo de los «niveles de seguridad de puertas», un tedioso mundillo donde los materiales de construcción, formas de instalación y en general, la resistencia de la puerta a los ataques violentos garantizará un nivel, marcándose un nivel de seguridad bueno a partir del Nivel 3 hasta que llegas al 5.
Si lo que buscas es la máxima seguridad y estás dispuesto a pagarlo, el Nivel 5 es lo más lógico, sin duda alguna. Aunque realmente, para una finca que suele tener trajín y vecinos, con una puerta de Nivel 3 (que son considerablemente más económicas) estarías cubierto.
Eso no quiere decir que de aquí a 30 años esa puerta siga siendo el tope de eficiencia, pero lo que está claro es que a día de hoy, para los estándares de seguridad que marcamos, es más que suficiente.
PQ3: un estándar poderoso, pero para un futuro que no está a la vuelta de la esquina
Con PQ3 pasa un poco lo mismo: es un estándar super robusto pensado para un futuro no muy lejano, aunque tampoco es totalmente inminente. ¿Que está genial tener ya ese grado de protección? No te digo que no, pero en un mundo donde la computación cuántica es algo residual que no se lo espera de forma masiva y menos por el lado de los ciber atacantes, quizá el abandonar alternativas seguras como WhatsApp por este motivo no sea lo más razonable.
De todas formas, desde iPhoneA2 aplaudimos la valentía de Apple a la hora de lanzar algo totalmente novedoso y la animamos en la vía de seguir rompiendo lo que existe en el mercado. ¿Quién sabe? Quizá el día de mañana la computación esté más cerca que nunca y PQ3 sea el estándar que defina el futuro de la ciberseguridad para nuestra mensajería. Pero lo que sí que sabemos hoy en día, es que sin duda iMessage es la aplicación más segura de mensajería.