TL;DR
Android Quantum-Safe: Google menerapkan kriptografi pasca-kuantum di bootloader, keystore, pengesahan jarak jauh, dan penandatanganan aplikasi Android 17. Industri Pertama: Android 17 menjadi OS seluler pertama yang mengumumkan enkripsi tahan kuantum komprehensif di seluruh tumpukan keamanannya. Garis Waktu Migrasi: Google telah menetapkan batas waktu migrasi PQC di seluruh produknya pada tahun 2029, satu tahun lebih cepat dari mandat NIST pada tahun 2030. Konteks Peraturan: NIST akan mewajibkan kriptografi pasca-kuantum untuk sistem baru pada tahun 2030, dan CISA telah mengarahkan lembaga-lembaga federal untuk membeli produk-produk berkemampuan PQC.
Google pada tanggal 25 Maret mengumumkan akan menerapkan enkripsi tahan kuantum di tumpukan keamanan inti Android 17, menargetkan bootloader, keystore, pengesahan jarak jauh, dan penandatanganan aplikasi sebelum serangan store-now-decrypt-later membuat kriptografi saat ini menjadi usang.
Kriptografi pasca-kuantum (PQC) standar NIST diterapkan di empat pilar arsitektur keamanan Android, menjadikannya OS seluler pertama yang mengumumkan integrasi PQC komprehensif. Dalam postingan Blog Keamanan Google, Eric Lynch, Product Manager untuk Android, dan Dom Elliot, Group Product Manager untuk Google Play, menyebut penerapan PQC sebagai hal yang mendesak: “Keamanan digital modern berada pada titik balik,” tulis mereka. Perubahan PQC pertama akan hadir di Android 17 beta berikutnya, dengan ketersediaan umum dalam rilis produksi.
Lapisan Keamanan Quantum-Safe Android 17
Pada dasarnya, Android VERIFIED BOOT (AVB) mengintegrasikan ML-DSA, Algoritma Tanda Tangan Digital Berbasis Modul-Kisi, untuk melindungi rantai boot aman dengan tanda tangan tahan kuantum. Android Keystore kini mendukung ML-DSA-65 dan ML-DSA-87 melalui API KeyPairGenerator standar, sehingga memberi pengembang dua tingkat keamanan untuk tanda tangan digital pasca-kuantum. Pengesahan jarak jauh juga bertransisi ke arsitektur yang sepenuhnya sesuai dengan PQC melalui rantai sertifikat KeyMint yang diperbarui, sehingga verifikasi identitas perangkat tetap aman dari serangan kuantum.
Di sisi distribusi aplikasi, Google Play akan memungkinkan pengembang secara otomatis membuat blok tanda tangan hibrid yang menggabungkan kunci klasik dan PQC melalui Play App Signing. Selama siklus rilis Android 17, Google Play akan menangani pembuatan kunci penandatanganan ML-DSA untuk aplikasi baru dan menawarkan migrasi keikutsertaan untuk aplikasi yang sudah ada.
Android 17 juga akan menyertakan tanda tangan aman kuantum untuk pengesahan integritas aplikasi, sehingga memastikan bahwa verifikasi keaslian aplikasi tetap tangguh terhadap kemampuan kuantum di masa depan. Salah satu konsekuensinya adalah ukuran: kriptografi berbasis kisi memerlukan ukuran kunci dan jejak memori yang jauh lebih besar dibandingkan kriptografi kurva elips klasik, sehingga kendala ini memerlukan optimalisasi berkelanjutan di seluruh ekosistem Android.
Memusatkan PQC di tingkat platform berarti masing-masing tim aplikasi menghindari kerumitan dalam mengelola migrasi kriptografi mereka sendiri, menurut Lynch dan Elliot. Sebagai gantinya, pengembang dapat mewarisi perlindungan tahan kuantum tanpa merancang ulang infrastruktur penandatanganan. Android 17 dapat berfungsi sebagai lapisan kepatuhan siap pakai bagi perusahaan yang bersiap memenuhi persyaratan pengadaan federal yang semakin ketat.
Garis Waktu Migrasi yang Lebih Luas
Google telah menetapkan batas waktu tahun 2029 untuk migrasi PQC di seluruh produknya, sebuah target yang didasari oleh pengembangan perangkat keras komputasi kuantum, kemajuan koreksi kesalahan, dan memperhitungkan perkiraan sumber daya. transisi pasca-kuantum Google dimulai pada tahun 2016. Chrome secara default menggunakan pertukaran kunci hibrid untuk koneksi TLS 1.3 sejak November 2024.
Apple memperkenalkan enkripsi tahan kuantum PQ3 untuk iMessage pada bulan Februari 2024, dan Microsoft menambahkan kemampuan PQC ke perpustakaan SymCrypt untuk Azure dan Microsoft 365 pada bulan September 2025. Pendekatan Android 17 berbeda dalam menargetkan seluruh rantai keamanan sistem operasi, bukan aplikasi atau layanan individual.
Tekanan peraturan mempercepat adopsi. Berdasarkan NIST IR 8547, PQC akan lebih disukai untuk sistem baru pada tahun 2027, diwajibkan pada tahun 2030, dan algoritme klasik dilarang pada tahun 2035. Pada bulan Januari 2026, CISA mengeluarkan panduan berdasarkan Perintah Eksekutif 14306 mengharuskan lembaga federal untuk membeli produk berkemampuan PQC.
Heather Adkins, VP Teknik Keamanan, dan Sophie Schmieg, Staf Senior Insinyur Kriptografi, membingkai target ambisius Google pada tahun 2029 sebagai “tanggung jawab untuk memimpin dengan memberi contoh”. Menempatkan Google setahun penuh lebih cepat dari mandat NIST pada tahun 2030, yang menargetkan memposisikan perangkat Android yang mendukung PQC sebagai keunggulan kepatuhan bagi pembeli perusahaan.
Untuk ekosistem seluler yang lebih luas, pengguna awal platform yang mendukung PQC akan menghindari retrofit yang mahal seiring dengan semakin dekatnya tenggat waktu federal. Lynch dan Elliot menulis bahwa Google akan segera menerbitkan langkah-langkah untuk membuat tanda tangan aplikasi yang tahan masa depan dengan enkripsi aman kuantum, yang bertujuan untuk memastikan setiap aplikasi mendapat manfaat dari enkripsi yang lebih kuat terlepas dari seberapa kuat komputasi di masa depan. Selain Android 17, peta jalan Google mencakup pengintegrasian enkapsulasi kunci pasca-kuantum ke dalam KeyMint, Pengesahan Kunci, dan Penyediaan Kunci Jarak Jauh, sehingga memperluas ketahanan kuantum lebih dalam ke dalam rantai kepercayaan perangkat keras pada rilis mendatang.
