Google drastično skraćuje svoj rok za pripremu na Q Day, trenutak kada će postojeći kvantni računala moći razbiti algoritme javnog ključa koji osiguravaju desetljeća tajni vojnih, bankovnih i vladinih podataka. U objavi od srijede, Google je izjavio da si daje rok do 2029. godine za pripremu za ovaj događaj. U objavi se upozorava da ostatak svijeta također treba ubrzati usvajanje PQC—post-kvantne kriptografije—kako bi nadopunio ili zamijenio eliptične krivulje i RSA, koji će biti razbijeni.
„Kao pioniri u kvantnoj i PQC kriptografiji, naša je odgovornost voditi primjerom i podijeliti ambicioznu vremensku liniju“, napisali su Heather Adkins, potpredsjednica Googlea za inženjering sigurnosti, i Sophie Schmieg, viša inženjerka kriptografije. „Na taj način, nadamo se pružiti jasnoću i hitnost potrebnu za ubrzanje digitalnih prijelaza ne samo za Google, već i za cijelu industriju.“
Google je takođe iznio svoj plan za osiguranje Androida protiv kvantnih prijetnji, prvi put javno raspravljajući o podršci za PQC. Počevši s beta verzijom, Android 17 će podržavati ML-DSA, standard digitalnog potpisivanja koji je unaprijedio Nacionalni institut za standarde i tehnologiju. ML-DSA će biti dodan u Androidov hardverski korijen povjerenja, što će omogućiti programerima da imaju PQC ključeve za potpisivanje svojih aplikacija i verifikaciju drugih softverskih potpisa.
Google je istaknuo da je ML-DSA sada integriran u Androidovu biblioteku provjere pokretanja, koja osigurava proces pokretanja od manipulacije. Inženjeri Googlea također počinju premještati udaljenu attestaciju na PQC, što omogućuje uređaju da dokaže svoje trenutno stanje udaljenom poslužitelju, na primjer, da dokaže da pokreće sigurnu verziju operativnog sustava.
Pored toga, Google će dodati podršku za ML-DSA u Android Keystore kako bi programeri mogli generirati ML-DSA ključeve i pohranjivati ih unutar sigurnog hardvera uređaja. Google planira migrirati Play Store, kao i potpise programera na svakoj aplikaciji u njemu, na PQC. Ove promjene će vjerojatno značajno opteretiti Android programere.
Iznenađujući rok iz srijede iznenadio je mnoge inženjere kriptografije, uključujući one koji su aktivno radili na prijelazu na PQC godinama. „To je sigurno značajno ubrzanje javnih vremenskih okvira prijelaza koje smo do sada vidjeli“, rekao je Brian LaMacchia, inženjer kriptografije koji je nadgledao Microsoftov prijelaz na post-kvantnu kriptografiju od 2015. do 2022. godine. „Rok 2029. je agresivno ubrzanje, ali postavlja pitanje što ih motivira.“
Procjene kada će Q Day doći varirale su od sredine 1990-ih, kada je matematičar Peter Shor prvi put pokazao da kvantno računalo dovoljnih sposobnosti može faktorirati cijele brojeve u polinomskom vremenu, mnogo brže od klasičnih računala. Istraživanje iz prošle godine ponovno je drastično smanjilo očekivani prag za razbijanje RSA.
U pripremi za Q Day, kriptografi su osmislili nove algoritme šifriranja koji se oslanjaju na probleme koje kvantna računala nemaju prednost u rješavanju. Nacionalni institut za standarde i tehnologiju unaprijedio je nekoliko algoritama koji još nisu razbijeni i smatraju se sigurnima. Googleov post iz srijede naveo je da će kvantna računala predstavljati značajnu prijetnju trenutnim kriptografskim standardima, posebno za šifriranje i digitalne potpise.
