迎戰「量子末日」！Google 將防禦大限提前至 2029 年，Android 17 將全面重構加密體系

【此文章來自：Mashdigi】

Google 近期宣佈將抵禦「量子末日」 (Q-Day) 的準備期限大幅提前至 2029 年。所謂的 Q-Day，是指未來具備足夠算力的量子電腦，能夠瞬間瓦解當前保護全球金融、政府與個人隱私的公鑰加密演算法 (如 RSA 和 ECC) 的關鍵時刻。為了搶在災難發生前建立防線，Google 正加速推進後量子密碼學 (PQC) 的佈署，而首當其衝的，便是全球擁有數十億設備運行的 Android 系統。






 

Android 17 的「抗量子」改造計畫

為了在行動裝置端築起堅固防線，Google 公布極為激進的系統級改造路線圖。從 Android 17 開始，系統將全面向後量子密碼架構遷移：

• 硬體信任根植入：採用美國國家標準暨技術研究院 (NIST) 推出的 ML - DSA 數位簽章標準，並且將其直接植入 Android 的硬體信任根 (Hardware Root of Trust) 中。

• 底層安全校驗：將 ML - DSA 演算法整合至驗證啟動庫 (Verified Boot)，確保裝置從開機啟動的那一刻起就不被竄改。

• 遠端認證遷移：升級遠端認證功能，讓裝置向企業內網或遠端伺服器證明自身安全狀態時，全面使用抗量子等級的加密通道。

• 開發者生態重構：在 Android 金鑰庫新增支援，並且要求應用程式商店及平台內所有 App 的開發者簽章體系，必須全面轉向 PQC 架構。

 

為何設定在 2029 年？不斷縮短的量子倒數計時

Google 提出的 2029 年期限，甚至比美國國家安全局 (NSA) 設定的 2031 至 2033 年合規節點更為提前。這種強烈的焦慮感，主要來源於量子計算破解門檻的「斷崖式」下降。根據學術界與 Google 自身的研究進展，破解主流 2048 位元 RSA 金鑰所需的算力預估值正在急遽減少：
 

發表年份	破解 2048 位元 RSA 所需算力預估	技術背景與說明
2012	10 億個物理量子位元	早期理論模型，普遍認為 Q-Day 遙不可及。
2019	2000 萬個物理量子位元	量子糾錯與 Shor 演算法優化的階段性成果。
2023	100 萬個雜訊量子位元	Google 最新研究指出，僅需一百萬個易受干擾的量子位元，即可在一週內完成破解。