Google implementa cifrado post-cuántico en Android para seguridad futura

Google ha anunciado una transición acelerada hacia el cifrado post-cuántico, diseñado para proteger los datos frente a futuros ataques de computadoras cuánticas. La compañía planea completar la modernización de su infraestructura para 2029, muy por delante de los plazos estándar de la industria.

Nuevos algoritmos criptográficos, como ML-DSA, serán clave en este cambio. Ya se están preparando para su implementación en Android 17, donde se utilizarán para la firma digital de aplicaciones y la verificación de autenticidad, mejorando así el nivel de seguridad del ecosistema.

Estos algoritmos se integrarán en componentes como Android Verified Boot, con despliegues futuros previstos para Android Keystore y el proceso de publicación de aplicaciones en Play Store. Para los desarrolladores, esto implica adaptar sus flujos de trabajo de firma, verificación y autenticación a los nuevos requisitos.

El calendario acelerado surge de las propias investigaciones de Google, que indican que los métodos de cifrado actuales—como las claves RSA de 2048 bits—podrían volverse vulnerables. En teoría, una computadora cuántica potente con un millón de qubits podría romper esa protección en menos de una semana.

En conjunto, Google busca prepararse de manera proactiva para la era de la computación cuántica, minimizando riesgos potenciales y protegiendo los datos de los usuarios en los próximos años.