O Google revelou que o Android 17 vai implementar suporte à Criptografia Pós-Quântica (PQC), uma tecnologia desenvolvida para resistir a ataques de computadores quânticos. Essa atualização será testada na próxima versão beta do sistema, com o lançamento oficial previsto para o público em geral em breve.
A iniciativa do Google não é recente; desde 2016, a empresa realiza experimentos e testes para enfrentar esse desafio. A adoção da Criptografia Pós-Quântica representa uma mudança significativa nas normas de segurança do Android, com novos padrões aprovados pelo NIST. A atualização começará a proteger o sistema desde o momento em que o dispositivo é ligado.
Para garantir essa segurança, o Android Verified Boot (AVB) utilizará o algoritmo ML-DSA, que serve como um novo padrão de assinatura digital. Essa medida visa evitar qualquer alteração no sistema durante a inicialização. Além disso, o Android 17 modernizará o Atestado Remoto e adaptará os certificados do KeyMint, que asseguram a integridade do sistema.
No Google Play, a proteção será ampliada com o Play App Signing, que permitirá o uso de assinaturas híbridas, combinando criptografia convencional com a pós-quântica. As chaves serão renovadas a cada dois anos e geridas pelo Google Cloud KMS, garantindo uma geração automática tanto para novos aplicativos quanto para aqueles que decidirem ativar o recurso. Essa é a primeira fase do plano do Google, que busca expandir a criptografia pós-quântica para outras áreas do Android.
