Google implementiert post-quantum-kryptographie in android 17

Google will mit Android 17 den Schutz vor zukünftigen Quanten-Angriffen verbessern. Der Tech-Giant startet den Prozess mit der Einführung von Post-Quantum-Kryptographie-Standards in der kommenden Beta-Version von Android 17, gefolgt von einer breiten Verfügbarkeit im finalen Produktions-Release.

Neue sicherheitsmaßnahmen

Die Maßnahmen umfassen das Bootloader, das mit neuartigen, quantenresistenten digitalen Signaturen ausgerüstet werden soll, um unautorisierte Modifikationen während des Boot-Vorgangs zu verhindern. Des Weiteren werden die Android-Keystore und eine neue, PQC-konforme Architektur für Fernattestation implementiert, um das System gegen zukünftige Quanten-Angriffe abzusichern.

Google will den Übergang zu PQC-Standards so einfach wie möglich für Nutzer und Entwickler gestalten. Die Maßnahmen erstrecken sich auch auf Apps, die quantum-sichere Signaturverwendung für die Authentizität ihrer Software implementieren werden. Die Firma plant, in Kürze Anleitungen für Entwickler herauszugeben, wie sie ihre App-Signaturen zukunftssicher ausstatten können.