نظرات (۱)در حالی که بسیاری از شرکتها تمرکز خود را بر افزودن قابلیتهای هوش مصنوعی به محصولات مختلف گذاشتهاند، گوگل مسیر متفاوتی را در پیش گرفته و رمزنگاری پساکوانتومی (PQC) را وارد بخشهای کلیدی امنیتی اندروید 17 کرده است.
بر اساس اعلام گوگل، این فناوری مستقیماً در بخشهایی مانند Verified Boot و Remote Attestation و Android Keystore ادغام شده است. هدف از این اقدام، ایجاد یک بازدارندگی در برابر تهدیدات محاسبات کوانتومی عنوان شده است.
ظاهراً آزمایش قابلیتهای PQC از نسخههای بتای اندروید 17 آغاز میشود و در نسخه نهایی این سیستمعامل در دسترس قرار خواهد گرفت. همچنین گوگل تأیید کرده که استانداردهای نهاییشده PQC از سوی National Institute of Standards and Technology (NIST) مستقیماً در این پلتفرم پیادهسازی خواهند شد.
همچنین دو بخش کلیدی امنیت اندروید در کانون توجه قرار دارند. نخست سیستم Android Verified Boot که در آینده از الگوریتم ML-DSA در برابر حملات کوانتومی استفاده خواهد کرد. دوم بخش Remote Attestation که بهتدریج به یک معماری کاملاً سازگار با PQC مهاجرت میکند.
علاوه بر این گواهیهای KeyMint نیز به الگوریتمهای مقاوم در برابر کوانتوم منتقل میشود تا دستگاهها همچنان بتوانند وضعیت امن خود را بهصورت رمزنگاریشده اثبات کنند. همچنین Android Keystore نیز بهصورت بومی از الگوریتمهای ML-DSA-65 و ML-DSA-87 پشتیبانی خواهد کرد.
در همین رابطه بخوانید:
- نسخه آزمایشی اندروید ۱۷ با تمرکز بر عملکرد و مدیریت هوشمندتر حافظه منتشر شد
گوگل به چالشهای فنی نیز اشاره کرده که رمزنگاری مبتنی بر شبکه Lattice-based نسبت به روشهای کلاسیک به کلیدهای بزرگتر و حافظه بیشتری نیاز دارد. این تغییرات بهویژه برای سازمانها، نهادهای دولتی و تولیدکنندگان دستگاههای اندرویدی اهمیت بالایی دارد.
هرچند این تغییرات قرار نیست اندروید 17 را به یک سیستم کاملاً نفوذناپذیر تبدیل کند، اما گوگل با این رویکرد، امنیت اندروید را به سطحی بالاتر ارتقا داده است.
