Google beschleunigt Post-Quanten-Verschlüsselung für Android

Google hat einen beschleunigten Übergang zur Post-Quanten-Verschlüsselung angekündigt, um Daten vor künftigen Angriffen durch Quantencomputer zu schützen. Das Unternehmen plant, die Modernisierung seiner Infrastruktur bis 2029 abzuschließen – deutlich früher als branchenübliche Zeitpläne vorsehen.

Im Zentrum dieser Umstellung stehen neue kryptografische Algorithmen wie ML-DSA. Sie werden bereits für die Implementierung in Android 17 vorbereitet, wo sie zur digitalen Signierung von Apps und zur Authentizitätsprüfung eingesetzt werden sollen. Damit erhöht sich das Sicherheitsniveau des gesamten Ökosystems.

Die Algorithmen sollen in Komponenten wie Android Verified Boot integriert werden, mit künftigen Einsatzplänen für Android Keystore und den Veröffentlichungsprozess von Apps im Play Store. Für Entwickler bedeutet das, ihre Workflows für Signierung, Verifizierung und Authentifizierung an die neuen Anforderungen anzupassen.

Der beschleunigte Zeitplan ergibt sich aus eigener Forschung von Google. Diese zeigt, dass aktuelle Verschlüsselungsmethoden – etwa 2048-Bit-RSA-Schlüssel – anfällig werden könnten. Theoretisch könnte ein leistungsstarker Quantencomputer mit einer Million Qubits solchen Schutz in weniger als einer Woche brechen.

Insgesamt will Google sich proaktiv auf das Zeitalter des Quantencomputings vorbereiten, um potenzielle Risiken zu minimieren und Nutzerdaten langfristig zu sichern.