Android 17: Googleova kvantna opsada protiv budućih hakera

Google ne čeka da kvantna računala postanu mainstream prijetnja — već ugrađuje post-quantum cryptography (PQC) u android 17. Prva implementacija stiže u sljedećoj beta verziji, a cilj je jasno definiran: zaštititi boot chain, keystore i potpisivanje aplikacija od budućih napada koji bi sadašnju kriptografiju razbili za nekoliko sekundi.

Ironično, isti google koji sada prodaje PQC kao rješenje gradi i kvante koji će upravo tu kriptografiju učiniti zastarjelom. Zanimljivo je što se ne radi o teorijskom eksperimentu: PQC standardi koje google koristi već su potvrđeni od NIST-a, a implementacija u bootloaderu znači da će čak i rootani uređaji imati teže s obmanjivanjem sistema.

No, kao i uvijek, pitanje je koliko će ovo stvarno zaštititi prosječnog korisnika — a koliko je samo pokret za developerima i enterprise sektorom koji traži dugoročne garancije. Odlučujuća promjena je u quantum-resistant digital signatures za bootloader, što znači da će čak i ako netko ukrade ključ za potpisivanje, kvantni računalnik neće moći lažno potvrditi integritet sustava.

To je korak dalje od klasičnih RSA i ECC algoritama, ali i priznanje da google očekuje da će kvantna prijetnja postati relevantna prije nego što većina misli.

Developerima ovo donosi novi sloj kompleksnosti: aplikacije koje koriste android keystore ili remote attestation morat će se prilagoditi novim PQC algoritmima, a to znači i potencijalne performansne troškove. Google tvrdi da je optimizirao implementaciju, ali kao i uvijek, stvarni benchmarki će tek pokazati koliko će ovo usporiti kritične operacije — posebno na slabijim uređajima.

GitHub diskusije već pokazuju da dio communityja sumnja u nužnost ovako brze migracije, ali i da su neki entuzijastični zbog „budućinskog proofinga“. Najveća nepoznanica ostaje vremenska perspektiva: kvantna računala koja bi mogla razbiti sadašnju kriptografiju još uvijek nisu dostupna van laboratorija, a googleova odluka da već sada ugrađuje PQC možda govori više o njihovim unutarnjim procjenama nego o stvarnoj hitnosti.

Ako je ovo pravi signal, onda bi i apple i microsoft trebali ubrzati — ali ako je riječ o marketinškom potezu, onda je pitanje koliko će korisnici platiti cijenu (literalno, u performansama) za sigurnost koju možda neće trebati još desetljeće. Zanimljivo je i što google istovremeno radi na kvantnom cloud servisu, što otvara pitanje: da li se ovdje radi o stvarnoj obrani ili o stvaranju ekosustava u kojem će samo googleovi kvanti moći „sigurno“ komunicirati s android uređajima?

To bi bio elegantniji potez od obične sigurnosne nadogradnje.

Bez obzira na motive, android 17 postavlja nove standarde za mobilnu sigurnost. Pitanje je hoće li konkurencija krenuti istim putem ili će se osloniti na tradicionalne metode dok kvantna prijetnja ne postane stvarnost.