TL;DR
Quantum-Safe Android: Google distribuerer post-kvantekryptering på tvers av Android 17s oppstartslaster, nøkkellager, ekstern attestering og appsignering. Bransjen først: Android 17 blir det første mobile operativsystemet som kunngjør omfattende kvantebestandig kryptering på tvers av hele sikkerhetsstabelen. Migreringstidslinje: Google har satt en 2029-frist for PQC-migrering på tvers av alle produktene sine, ett år foran NISTs 2030-mandat. Regulatorisk kontekst: NIST vil kreve post-kvantekryptografi for nye systemer innen 2030, og CISA instruerer allerede føderale byråer til å anskaffe PQC-kompatible produkter.
Google kunngjorde 25. mars at de vil distribuere kvantebestandig kryptering på tvers av Android 17s kjernesikkerhetsstabel, rettet mot oppstartslasteren, nøkkellageret, ekstern attestering og app-signering før butikk-nå-dekrypter-senere angrep gjør dagens kryptografi foreldet.
NIST-standarden blir implementert etter pillar og quanC (PtumC). Androids sikkerhetsarkitektur, noe som gjør det til det første mobile operativsystemet som kunngjorde omfattende PQC-integrasjon. I et Google Security Blog-innlegg, kalte Eric Lynch, produktsjef for Android og Dom Elliot, Group Product Manager for Google Play, PQC-adopsjon haster:”Moderne digital sikkerhet er ved et vendepunkt,”skrev de. De første PQC-endringene kommer i neste betaversjon av Android 17, med generell tilgjengelighet i produksjonsutgivelsen.
Android 17s Quantum-Safe Layer fant
t /A Security Layer href=”https://source.android.com/docs/security/features/verifiedboot/avb”target=”_blank”>Android Verified Boot (AVB) integrerer ML-DSA, en Module-Lattice-basert digital signaturalgoritme, for å beskytte den sikre oppstartskjeden med kvantebestandige signaturer. Android Keystore støtter nå både ML-DSA-65 og ML-DSA-87 via standard KeyPairGenerator API, og gir utviklere to sikkerhetsnivåer for post-kvante digitale signaturer. Ekstern attestering går også over til en fullstendig PQC-kompatibel arkitektur gjennom oppdaterte KeyMint-sertifikatkjeder, som holder enhetsidentitetsverifisering sikker mot kvanteangrep.
På appdistribusjonssiden vil Google Play la utviklere automatisk generere hybride signaturblokker som kombinerer klassiske og PQC-nøkler gjennom Play App Signing. I løpet av Android 17-utgivelsessyklusen vil Google Play håndtere ML-DSA-signeringsnøkkelgenerering for nye apper og tilby opt-in-migrering for eksisterende apper.
Android 17 vil også inkludere kvantesikre signaturer for appintegritetsatestasjon, noe som sikrer at verifisering av appens autentisitet forblir motstandsdyktig mot fremtidige quantumegenskaper. En avveining kommer med størrelse: gitterbasert kryptografi krever vesentlig større nøkkelstørrelser og minnefotavtrykk enn klassisk elliptisk kurvekryptografi, en begrensning som krever kontinuerlig optimalisering på tvers av Android-økosystemet.
Sentralisering av PQC på plattformnivå betyr at individuelle appteam unngår kompleksiteten med å administrere sin egen migrering og Elliot. Utviklere kan i stedet arve kvantebestandig beskyttelse uten å rearkitekte signeringsinfrastruktur. Android 17 kan tjene som et nøkkelferdig overholdelseslag for bedrifter som forbereder seg på å møte skjerpede føderale anskaffelseskrav.
En bredere migrasjonstidslinje
Google har satt en 2029-tidslinje for PQC-migrering på tvers av produktene sine, et mål basert på utvikling av kvantedatabehandlingsressurser, utvikling av estimat av maskinvare for feilkorrigering og faktorkorrigering. Googles post-quantum overgang begynte i 2016. Chrome har som standard brukt hybrid nøkkelutveksling for TLS 1.3-tilkoblinger siden november 2024.
Apple introduserte PQ3 kvantebestandig kryptering for iMessage i februar 20, og Microsoft la til sine funksjoner for PQ4 og SyC20. biblioteket for Azure og Microsoft 365 i september 2025. Android 17s tilnærming er forskjellig når det gjelder målretting mot hele operativsystemets sikkerhetskjede i stedet for individuelle applikasjoner eller tjenester.
Reguleringspress akselererer bruken. Under NIST IR 8547, vil PQC bli foretrukket for nye systemer innen 2027, påkrevd av 2030, og klassiske algoritmer utestengt innen 2035. I januar 2021, i henhold til CISA issuer guidance,
2021 href=”https://android.gadgethacks.com/news/android-17-quantum-safe-security-whats-protected-and-whats-not/”target=”_blank”>som krever at føderale byråer anskaffer PQC-kompatible produkter.
Heather Adkins, VP of Security Schmi, og Soerphia Staff Engineering, og Soerphia Crypto. href=”https://blog.google/innovation-and-ai/technology/safety-security/cryptography-migration-timeline/”target=”_blank”>utformet Googles ambisiøse 2029-mål som et «ansvar for å gå foran med et godt eksempel». Ved å plassere Google et helt år foran NISTs 2030-mandat, posisjonerer dette PQC-klare Android-enheter som en overholdelsesfordel for bedriftskjøpere.
For det bredere mobile økosystemet vil tidlige brukere av PQC-klare plattformer unngå kostbare ombygginger når føderale tidsfrister nærmer seg. Lynch og Elliot skrev at Google snart vil publisere trinn for fremtidssikre app-signaturer med kvantesikker kryptering, med sikte på å sikre at hver app drar nytte av sterkere kryptering uavhengig av hvor kraftig fremtidig databehandling blir. Utover Android 17 inkluderer Googles veikart integrering av post-kvantenøkkelinnkapsling i KeyMint, Key Attestation og Remote Key Provisioning, og utvider kvantemotstandskraften dypere inn i maskinvaretillitskjeden over kommende utgivelser.
På appdistribusjonssiden vil Google Play la utviklere automatisk generere hybride signaturblokker som kombinerer klassiske og PQC-nøkler gjennom Play App Signing. I løpet av Android 17-utgivelsessyklusen vil Google Play håndtere ML-DSA-signeringsnøkkelgenerering for nye apper og tilby opt-in-migrering for eksisterende apper.
Android 17 vil også inkludere kvantesikre signaturer for appintegritetsatestasjon, noe som sikrer at verifisering av appens autentisitet forblir motstandsdyktig mot fremtidige quantumegenskaper. En avveining kommer med størrelse: gitterbasert kryptografi krever vesentlig større nøkkelstørrelser og minnefotavtrykk enn klassisk elliptisk kurvekryptografi, en begrensning som krever kontinuerlig optimalisering på tvers av Android-økosystemet.
Sentralisering av PQC på plattformnivå betyr at individuelle appteam unngår kompleksiteten med å administrere sin egen migrering og Elliot. Utviklere kan i stedet arve kvantebestandig beskyttelse uten å rearkitekte signeringsinfrastruktur. Android 17 kan tjene som et nøkkelferdig overholdelseslag for bedrifter som forbereder seg på å møte skjerpede føderale anskaffelseskrav.
En bredere migrasjonstidslinje
Google har satt en 2029-tidslinje for PQC-migrering på tvers av produktene sine, et mål basert på utvikling av kvantedatabehandlingsressurser, utvikling av estimat av maskinvare for feilkorrigering og faktorkorrigering. Googles post-quantum overgang begynte i 2016. Chrome har som standard brukt hybrid nøkkelutveksling for TLS 1.3-tilkoblinger siden november 2024.
Apple introduserte PQ3 kvantebestandig kryptering for iMessage i februar 20, og Microsoft la til sine funksjoner for PQ4 og SyC20. biblioteket for Azure og Microsoft 365 i september 2025. Android 17s tilnærming er forskjellig når det gjelder målretting mot hele operativsystemets sikkerhetskjede i stedet for individuelle applikasjoner eller tjenester.
Reguleringspress akselererer bruken. Under NIST IR 8547, vil PQC bli foretrukket for nye systemer innen 2027, påkrevd av 2030, og klassiske algoritmer utestengt innen 2035. I januar 2021, i henhold til CISA issuer guidance,
2021 href=”https://android.gadgethacks.com/news/android-17-quantum-safe-security-whats-protected-and-whats-not/”target=”_blank”>som krever at føderale byråer anskaffer PQC-kompatible produkter.
Heather Adkins, VP of Security Schmi, og Soerphia Staff Engineering, og Soerphia Crypto. href=”https://blog.google/innovation-and-ai/technology/safety-security/cryptography-migration-timeline/”target=”_blank”>utformet Googles ambisiøse 2029-mål som et «ansvar for å gå foran med et godt eksempel». Ved å plassere Google et helt år foran NISTs 2030-mandat, posisjonerer dette PQC-klare Android-enheter som en overholdelsesfordel for bedriftskjøpere.
For det bredere mobile økosystemet vil tidlige brukere av PQC-klare plattformer unngå kostbare ombygginger når føderale tidsfrister nærmer seg. Lynch og Elliot skrev at Google snart vil publisere trinn for fremtidssikre app-signaturer med kvantesikker kryptering, med sikte på å sikre at hver app drar nytte av sterkere kryptering uavhengig av hvor kraftig fremtidig databehandling blir. Utover Android 17 inkluderer Googles veikart integrering av post-kvantenøkkelinnkapsling i KeyMint, Key Attestation og Remote Key Provisioning, og utvider kvantemotstandskraften dypere inn i maskinvaretillitskjeden over kommende utgivelser.
