Google защищает Android 17 от будущих квантовых атак

• Изменения затронут всю архитектуру системы, а не только отдельные приложения.

• Google работает над постквантовой криптографией с 2016 года и установила 2029 год в качестве срока перехода.

25 марта 2026 года компания Google объявила, что Android 17 получит улучшения в области постквантовой криптографии (PQC), начиная с следующей бета-версии, с последующим общим выпуском в производственной версии. Эта мера направлена на то, чтобы учесть стремительное развитие квантовых вычислений и необходимость обновления фундаментальных принципов безопасности самой используемой мобильной операционной системы в мире, прежде чем эта технология станет реальной угрозой для существующих шифров.

Объявление было опубликовано в блоге безопасности Google Эриком Линчем, менеджером по продуктам Android, и Домом Эллиотом, групповым менеджером по продуктам Google Play. Цель состоит не просто в исправлении отдельных приложений или транспортных протоколов, а в обеспечении устойчивости всей архитектуры платформы на долгие годы.

Android 17 усиливает свою безопасность с помощью двух ключевых изменений. Во-первых, улучшен процесс верифицированной загрузки, гарантирующий, что никто не манипулировал операционной системой до включения телефона. Во-вторых, обновлен способ, которым устройство демонстрирует внешним приложениям (например, банковским) свою безопасность; теперь используется новый тип "защищенной" криптографии, устойчивой к квантовым воздействиям, которую даже будущие суперкомпьютеры не смогут расшифровать.

Для разработчиков Android Keystore получит встроенную поддержку ML-DSA (криптографических подписей постквантовой эпохи), позволяя приложениям использовать безопасные от квантовых атак подписи непосредственно из аппаратного обеспечения устройства, без необходимости разработчикам самостоятельно внедрять криптографические решения. На практике, будущие приложения для криптокошельков смогут использовать постквантовые безопасные подписи, начиная с Android 17.

Android внедрит систему безопасности, охватывающую все, от загрузки системы до отдельных приложений. Источник: Google.

Постквантовая криптография: почему сейчас?

Постквантовая криптография — это набор алгоритмов, разработанных для защиты от атак со стороны квантовых компьютеров, машин, которые, в отличие от классических, могут одновременно обрабатывать несколько состояний и решать определенные математические задачи экспоненциально быстрее. Современные системы шифрования, такие как RSA или эллиптические кривые (https://es.wikipedia.org/wiki/Curva_el%C3%ADptica), которые защищают кошельки и коммуникации, основаны именно на сложности этих задач для обеспечения безопасности.

Угроза для систем шифрования уже существует сегодня посредством так называемых атак «собрать сейчас, расшифровать позже», когда злоумышленники собирают зашифрованные данные в настоящее время с намерением расшифровать их, когда у них появится достаточно мощный квантовый компьютер. Цифровые подписи, в свою очередь, представляют будущую угрозу, которая требует завершения перехода к постквантовой криптографии до появления криптографически значимого квантового компьютера.

Предыстория: Google и горизонт квантовых вычислений до 2030 года

Объявление об Android 17 последовало за другим заявлением Google о прогрессе в разработке квантовых компьютеров. Как сообщило CriptoNoticias, Google Quantum AI заявила, что все больше уверена в том, что коммерчески значимые квантовые компьютеры станут доступны до конца этого десятилетия, что является первым разом, когда компания установила такой конкретный временной горизонт.

Однако речь идет не об оборудовании, готовом для массового рынка, а о системах, способных решать задачи, имеющие реальную ценность для таких отраслей, как фармацевтика, вычислительная химия или финансы.

Внедрение постквантовой криптографии в Android 17 является частью более широкой дорожной карты, которую Google описала в том же объявлении. Следующие шаги включают интеграцию постквантовой защиты ключей в KeyMint, проверку ключей и удаленную выдачу ключей, с целью укрепления всего жизненного цикла идентификации в экосистеме Android. Google заявила, что планирует поделиться дополнительной информацией об этом переходе в ближайшие месяцы.

Теги: Квантовые вычисления Google iOS и Android Последние новости

У вас есть важная информация для наших репортеров? Свяжитесь с нами