关于 iMessage 点对点加密的问题

[RqPS6rhmP3Nyn3Tm]

个人使用下来，对 iMessage 安全性有一点疑问。虽然可以以很低的成本和周边的人进行加密通信，但是请问如果能进行跨设备的消息同步，意味着私钥并不是 per device ，而是 per Apple ID 。如果苹果在服务器保存了你的私钥，为何说苹果自身也没有能力解密 iMessage 的信息呢？
希望大神解惑

[crystom]

imessage 并不是开源协议，能不能解密只有 apple 知道，就我国的情况看是可以的哦

[RqPS6rhmP3Nyn3Tm]

@crystom 呃，我主要想知道上传私钥的问题，后门这种东西除了苹果谁也不知道哇

[ryd994]

“如果能进行跨设备的消息同步，意味着私钥并不是 per device ，而是 per Apple ID ”
这个不对
登录 apple ID -> 上传公钥（私钥硬件储存）-> 发消息的时候对方下载所有公钥
并不是说就是这么实现，这只是一种可行解
参考 GPG

[ranye]

我以前读过的一片分析说私钥是 per device 的, 但是同步时私钥会通过 Apple 服务器传到另一台设备上（估计是使用了 Apple ID 进行了加密）， Apple 声称是不保存私钥的。至于安不安全自己评估吧。

[minsheng]

是 per device 的，你有几个设备发消息给你的手机就要加密几次，那个安全白皮书说的挺详细的

[zwl2828]

"当用户在设备上打开 iMessage 后，设备会生成以下两对密钥供这一服务使用：用于加密的 RSA 1280 位密钥和 NIST P-256 曲线上用于签名的 ECDSA 256 位密钥。两组密钥对的私钥存储在设备的钥匙串中，公钥则与设备的 APNs 地址一起发送至 Apple 的目录服务（ IDS ），在目录服务中，公钥会与用户的电话号码或电子邮件地址关联在一起。

在用户启用其他设备来使用 iMessage 时，它们的加密和签名公钥、 APNs 地址以及所关联的电话号码都会添加至目录服务中。用户还可以添加更多电子邮件地址，这些电子邮件地址会通过发送确认链接进行验证。电话号码通过运营商网络和 SIM 卡进行验证。而且，当有新设备、电话号码或电子邮件地址添加进来时，用户所有已注册的设备都会显示一条警告消息。"

via 《 iOS 安全保护白皮书（ 2015 年 9 月）》

[RqPS6rhmP3Nyn3Tm]

@ryd994
@ranye
@minsheng
@zwl2828
感谢回复。所以苹果为每个设备都生成了密钥对，使用是用每一个对方的公钥加密一次。我理解得对吗？

[Sequencer]

我还是保持 iMessage 对政府公开的想法...
几乎是唯一能用的国外公司的信息软件
只可能是为了"国家安全"卖了信息给国家...

[odirus]

这样子吧，你给接收方都配个随机密码本本，定期更换，手动加解密。

[queenz]

http://blog.quarkslab.com/imessage-privacy.html iMessages Privacy ，超长的分析文。中文译文在此 http://justinyangis.me/blog/2013/12/01/imessage-privacy-1/ http://justinyangis.me/blog/2013/12/05/imessage-privacy-2/

全文最后一句总结摘录在此 “所以，是的，虽然有点对点的加密，但是由于密钥的构造由苹果公司控制，所以他们可以在任何时候更改密钥来查看我们 iMessage 的内容”

详情请自己看喽

[jamesfjx]

@Sequencer 据说某些地区是用不了的

[liuyi_beta]

关于 iMessage 加密， Apple 说的很清楚了，以下是引用：

用户通过输入一个地址或姓名来开始一次 iMessage 对话。如果他们输入一个电话号码或电子邮件
地址，设备就会与 IDS 进行联系，来提取与该地址相关联的所有设备的公钥和 APNs 地址。如果用
户输入的是一个名字，设备首先会使用用户的“通讯录”应用来收集与该名字相关联的电话号码和
电子邮件地址，然后再从 IDS 中获取公钥和 APNs 地址。
对于每个接收者的设备，用户发出的信息都会单独进行加密。接收设备的公共 RSA 加密密钥取自
IDS 。对于每台接收设备，发送设备将利用自身所生成的随机 128 位密钥并使用 AES 在 CTR 模式
下对信息进行加密。此信息独有的 AES 密钥采用接收设备上用于加密公钥的 RSA-OAEP （算法）
进行加密。之后使用 SHA-1 对加密的信息文本和加密的信息密钥进行混编，该哈希值会使用发送
设备的专用签名密钥通过 ECDSA 签名。针对每部接收设备所生成的每条信息包含加密的信息文本、
加密的信息密钥和发送者的数码签名。信息然后会分派至 APNs 以进行发送。时间戳和 APNs 路由
信息等元数据则不加密。与 APNs 的通信使用前向保密 TLS 频道加密。

具体可参考： https://www.apple.com/cn/business/docs/iOS_Security_Guide.pdf

[yiciyuansky]

从技术上是可以看的，所以就看你是否信任；这世界上大多事情都是如此；

[Sting]

我只想知道 apple 在美国和 fbi 这样撕逼. 但在这里, 会不会一纸文件就自己把门打开了

[nvidiaAMD980X]

@Sting 我很担心 Tim·Cook 在陆国的节操…………