Google перенёс срок подготовки к Q Day на 2029 год — на три года раньше

Google резко сократила дедлайн для подготовки к Q Day — моменту, когда квантовые компьютеры станут достаточно мощными, чтобы взломать RSA и эллиптические кривые, которые сегодня защищают данные военных, банков, государств и миллиардов людей. Компания дала себе до 2029 года на переход на постквантовую криптографию (PQC). Это на три года раньше, чем предполагалось ранее. Руководство Google назвало это необходимым шагом, чтобы задать темп для всей индустрии.

Это решение застало врасплох даже криптографов, работающих в области PQC годами. Как отметил Брайан ЛаМаккья, ранее возглавлявший переход Microsoft на постквантовую криптографию, такое ускорение даже превышает требования американского правительства. Google не раскрыла причины столь резкого пересмотра сроков.

Причина спешки становится понятнее, если посмотреть на последние оценки мощности квантовых компьютеров. Ещё в 2012 году считалось, что для взлома 2048-битного RSA-ключа потребуется миллиард физических кубитов. К 2019 году эта цифра упала до 20 миллионов. А в июне прошлого года Google опубликовала исследование, показавшее: для факторизации 2048-битного числа хватит 1 миллиона "шумных" кубитов (подверженных ошибкам), и это займёт менее недели.

Google уже начала внедрять постквантовые стандарты в Android 17. Операционная система получит поддержку ML-DSA — алгоритма цифровой подписи, одобренного Национальным институтом стандартов и технологий США. Алгоритм будет интегрирован в аппаратный корень доверия Android, что позволит разработчикам использовать постквантовые ключи для подписи приложений. Компания также планирует перевести Play Store и все подписи приложений в нём на PQC.

Переход потребует серьёзных усилий от разработчиков и компаний по всему миру. NSA установила свой дедлайн на 2031 год для национальных систем безопасности, но Google фактически предложила более жёсткие сроки. Сигналом к действию служит угроза так называемых атак "сохрани сейчас — расшифруй потом": злоумышленники уже собирают зашифрованные данные в надежде взломать их, когда появятся достаточно мощные квантовые компьютеры.

— По материалам Ars Technica: оригинальная статья. Перевод и адаптация — редакция Digital Business by.