Descripción general de la seguridad de iMessage
Apple iMessage es un servicio de mensajería para iPad, iPhone, Mac, Apple Watch y Apple Vision Pro. Al usar el servicio de notificaciones push de Apple (APNs), iMessage permite a los usuarios enviar textos y archivos adjuntos como fotos, contactos, ubicaciones, enlaces y emoji. Los mensajes se sincronizan en todos los dispositivos del usuario, lo que permite conversaciones sin interrupciones. Apple no almacena el contenido de los mensajes ni los archivos adjuntos, los cuales están protegidos con encriptación de extremo a extremo, de modo que únicamente el emisor y el receptor pueden acceder a ellos. Apple no puede desencriptar los datos.
Cuando un usuario activa iMessage en un dispositivo, genera pares de encriptación y firmas de claves para usarlos con el dispositivo. Las claves públicas se envían al servicio de identidad (IDS) de Apple, donde se asocian al número de teléfono o la dirección de correo electrónico del usuario, junto con la dirección del servicio de APN del dispositivo.
A medida que los usuarios activan otros dispositivos para usarlos con iMessage, las claves públicas de encriptación y firma, las direcciones del APNs y los números de teléfono asociados se agregan al servicio de directorio. Los usuarios también pueden agregar más direcciones de correo electrónico, que se verifican mediante el envío de un enlace de confirmación. La SIM y la red del operador verifican los números de teléfono. En algunas redes, esto requiere el uso de SMS (aparece un cuadro de diálogo de confirmación en el caso de que el SMS no sea gratuito). Además de iMessage, varios servicios del sistema, como FaceTime y iCloud, podrían requerir la verificación del número telefónico. Todos los dispositivos registrados del usuario muestran un mensaje de aviso al agregar un dispositivo, número de teléfono o dirección de correo electrónico nuevo.