Google versnelt post-kwantumencryptie voor Android en Play Store

Google heeft een versnelde overgang naar post-kwantumencryptie aangekondigd, die data moet beschermen tegen toekomstige aanvallen met kwantumcomputers. Het bedrijf wil de modernisering van zijn infrastructuur uiterlijk in 2029 afronden, wat aanzienlijk sneller is dan de gangbare industrienormen.

Nieuwe cryptografische algoritmen, zoals ML-DSA, vormen de kern van deze verandering. Deze worden nu al voorbereid voor implementatie in Android 17, waar ze zullen worden gebruikt voor digitale ondertekening en authenticatie van apps, wat het beveiligingsniveau van het ecosysteem verhoogt.

De algoritmen worden geïntegreerd in componenten zoals Android Verified Boot, met toekomstige implementatie gepland voor Android Keystore en het publicatieproces van apps in de Play Store. Voor ontwikkelaars betekent dit dat ze hun workflows voor ondertekening, verificatie en authenticatie moeten aanpassen aan de nieuwe eisen.

De versnelde tijdlijn komt voort uit eigen onderzoek van Google, dat aantoont dat huidige encryptiemethoden—zoals 2048-bit RSA-sleutels—kwetsbaar zouden kunnen worden. Theoretisch gezien zou een krachtige kwantumcomputer met een miljoen qubits zulke beveiliging binnen een week kunnen kraken.

Al met al wil Google proactief voorbereid zijn op het tijdperk van kwantumcomputing, om potentiële risico's te minimaliseren en gebruikersdata de komende jaren veilig te houden.