Google ускорява прехода към постквантово криптиране – процесът трябва да приключи до 2029 година

Google обяви, че значително ускорява графика за защита на инфраструктурата си от заплахите, свързани с квантовите изчисления, като определи 2029 година за краен срок за пълна готовност. Това изявление изненада експертите по криптография, като се превърна в най-ясния сигнал от страна на ИТ гиганта, че той очаква настъпването на „Деня Q“, т.е. момента, в който квантовите машини ще могат да разбиват сегашните стандарти за криптиране, по-рано, отколкото се смяташе.

Обявлението беше направено в блога на Google, където също така е описан подробно планът за преминаване на компанията към постквантова криптография – ново поколение алгоритми, предназначени за защита от атаки с използване на квантови компютри.

„Като пионери както в областта на квантовите изчисления, така и в сферата на постквантовата криптография, нашата задача е да дадем пример и да споделим амбициозни срокове. По този начин се надяваме да демонстрираме яснотата и спешността, необходими за ускоряване на цифровите трансформации не само за Google, но и за цялата индустрия.“

се казва в съвместното изявление на вицепрезидента на Google по разработката на системи за сигурност Хедър Адкинс и старшия инженер-криптолог Софи Шмиг

Досега много американски организации се основаваха на насоките, определени от правителството на САЩ и отбранителните агенции, които посочваха необходимостта от постигане на пълна готовност за квантови заплахи до 2030-2033 година. Експертите изразиха загриженост относно значителното ускоряване на графика за прехода към постквантова криптография от страна на Google, но какво точно е мотивирало компанията, все още не е известно. В съобщението на Google не се споменават причините за съкращаването на сроковете за реализация на одобрения по-рано план.

Наред с това Google очерта своя всеобхватен план за осигуряване на квантова устойчивост на Android. Компанията възнамерява да реализира поддръжка на ML-DSA, алгоритъм за цифрово подписване, стандартизиран от Националния институт за стандарти и технологии на САЩ в бета версията на Android 17. Благодарение на това разработчиците ще могат да използват постквантовата криптография за подписване и проверка на автентичността на приложенията.

Google също така обяви, че ML-DSA вече е интегриран в библиотеката Android Verified Boot, което гарантира, че последователността на стартиране на операционната система не може да бъде пробита. Успоредно с това инженерите работят върху преминаването на механизма за потвърждаване на целостта на устройството от корпоративни или облачни сървъри към постквантова криптография. Бъдещите актуализации ще разширят поддръжката на ML-DSA в Android Keystore, за да осигурят безопасно генериране на ключове на устройството, а в крайна сметка поддръжка на стандарта ще бъде реализирана и в Play Store.