Безопасность для квантовой эры... Заметка

Безопасность для квантовой эры: внедрение постквантовой криптографии в Android

Современная цифровая безопасность сталкивается с угрозами со стороны развивающихся квантовых вычислений, которые потенциально могут взломать текущие методы шифрования. Чтобы решить эту проблему, крайне важен многолетний переход на постквантовую криптографию (PQC), который возглавляет Национальный институт стандартов и технологий (NIST). Google готовится к этому с 2016 года, и Android 17 возглавляет первоначальную реализацию. Android 17 начнет всестороннее архитектурное обновление для включения окончательных стандартов NIST PQC во всей операционной системе. Это обновление будет включать реализацию алгоритма цифровой подписи на основе модульной решетки (ML-DSA) в Android Verified Boot и Remote Attestation. Android Keystore будет обновлен для поддержки ML-DSA, что позволит разработчикам использовать квантово-безопасные подписи в безопасном оборудовании. Android расширяет свою защиту PQC до подписей приложений через гибридную подпись в Google Play. Google Play будет способствовать генерации квантово-безопасных ключей подписи ML-DSA для приложений, способствуя плавному переходу для разработчиков. Дорожная карта Android включает в себя будущую интеграцию постквантовой инкапсуляции ключей для повышения безопасности. Это гарантирует, что экосистема Android останется устойчивой и защищенной от будущих квантовых угроз.