Google macht Android jetzt immun gegen Quantencomputer-Angriffe

Die Vorbereitung auf das Zeitalter der Quantencomputer nimmt weiter Fahrt auf: Google wird in Kürze dafür sorgen, dass die Nutzer seiner Mobile-Plattform Android auch vor den Fähigkeiten der neuen Rechner beim Brechen von Verschlüsselungen geschützt sind.

Bessere Kryptografie

Quantencomputer gelten als vielversprechende Technologie, etwa für Anwendungen in der Medikamentenentwicklung, Materialforschung oder Energietechnik. Gleichzeitig bergen sie jedoch ein erhebliches Risiko für heutige Verschlüsselungsverfahren, da sie bestimmte kryptografische Methoden deutlich schneller knacken könnten. Deshalb arbeiten Unternehmen und Standardisierungsgremien seit Jahren an neuen, quantensicheren Verfahren.

Mit Android 17 führt Google nun zwei zentrale Neuerungen ein. Zum einen wird der sogenannte Android-Verified-Boot-Mechanismus erweitert. Dabei kommt zukünftig ein auf Gitterstrukturen basierender Signaturalgorithmus (ML-DSA) zum Einsatz, der als widerstandsfähig gegenüber Angriffen durch Quantencomputer gilt. Ziel ist es, sicherzustellen, dass beim Start eines Geräts ausschließlich unveränderte und vertrauenswürdige Software geladen wird.


Zum anderen beginnt Google mit der Umstellung der sogenannten Remote-Attestation. Dieses Verfahren ermöglicht es Geräten, ihren Sicherheitszustand gegenüber externen Diensten nachzuweisen. In Android 17 wird dieser Prozess schrittweise auf eine vollständig Post-Quantum-Cryptography-(PQC)-konforme, also gegen Quantencomputer-Angriffe gehärtete Architektur umgestellt. Dazu werden unter anderem Zertifikatsketten angepasst, sodass diese ebenfalls quantensichere Algorithmen verwenden.

Besser auf vielen Ebenen

Auch Entwickler sollen von den Neuerungen profitieren. Der Android-Keystore wird native Unterstützung für ML-DSA bieten, wodurch sich sichere Signaturen direkt in der geschützten Hardware eines Geräts erzeugen lassen. Zusätzlich stellt Google ein neues PQC-Software-Development-Kit (SDK) bereit, das die Integration entsprechender Verfahren in Apps erleichtert.

Darüber hinaus plant Google Änderungen im Play Store: Entwickler können zukünftig hybride Signaturen nutzen, die klassische und quantensichere Schlüssel kombinieren. So bleibt die bisherige Vertrauensbasis erhalten, während gleichzeitig Schutzmechanismen für die Zeit nach dem Durchbruch leistungsfähiger Quantencomputer aufgebaut werden.


Siehe auch: