Google blinda Android 17 contra futuros ataques cuánticos

Google anunció este 25 de marzo de 2026 que Android 17 integrará mejoras de criptografía poscuántica (PQC) comenzando en la próxima versión beta, seguidas de disponibilidad general en el lanzamiento de producción. La medida responde al avance acelerado de la computación cuántica y la necesidad de actualizar los fundamentos de seguridad del sistema operativo móvil más utilizado del mundo, antes de que esa tecnología represente una amenaza real para los cifrados actuales.

El anuncio fue publicado en el blog de seguridad de Google por Eric Lynch, gerente de producto de Android, y Dom Elliot, gerente de grupo de producto de Google Play. El objetivo no es simplemente parchear aplicaciones individuales o protocolos de transporte, sino garantizar que toda la arquitectura de la plataforma sea resiliente para las décadas por venir.

Android 17 refuerza su seguridad con dos cambios clave. Primero, mejora el proceso de arranque verificado, asegurando que nadie haya manipulado el sistema operativo antes de que el teléfono se encienda. Segundo, actualiza la forma en que el dispositivo le demuestra a aplicaciones externas (como las de los bancos) que es seguro; ahora utiliza un nuevo tipo de criptografía ‘blindada’ anticuántica que será imposible de descifrar incluso para las supercomputadoras del futuro

En cuanto a los desarrolladores, Android Keystore incorporará soporte nativo para ML-DSA (firmas de criptografía postcuántica), permitiendo que las aplicaciones utilicen firmas seguras contra ataques cuánticos directamente desde el hardware seguro del dispositivo, sin que los desarrolladores tengan que implementar soluciones criptográficas propias. En la práctica, futuras apps de wallets de criptomonedas podrán ejecutar firmas seguras postcuánticas a partir de Android 17.

Criptografía poscuántica: por qué ahora

La criptografía poscuántica es un conjunto de algoritmos diseñados para resistir los ataques de computadoras cuánticas, máquinas que, a diferencia de las clásicas, pueden procesar simultáneamente múltiples estados y resolver ciertos problemas matemáticos de forma exponencialmente más rápida. Los sistemas de cifrado vigentes —como RSA o las curvas elípticas que protegen wallets y comunicaciones— dependen precisamente de la dificultad de esos problemas para ser seguros.

La amenaza a los sistemas de cifrado es relevante ya hoy mediante los llamados ataques de «almacenar ahora, descifrar después», en los que actores maliciosos recopilan datos cifrados en la actualidad con la intención de descifrarlos cuando dispongan de una computadora cuántica suficientemente potente. Las firmas digitales, en cambio, representan una amenaza futura que requiere completar la transición a PQC antes de que exista una computadora cuántica criptográficamente relevante.

Antecedente: Google y el horizonte cuántico antes de 2030

El anuncio de Android 17 llega un día después de que Google publicara otro comunicado sobre el avance de sus computadoras cuánticas. Según reportó CriptoNoticias, Google Quantum AI afirmó estar «cada vez más convencida» de que las computadoras cuánticas con relevancia comercial estarán disponibles antes de que termine esta década, siendo la primera vez que la compañía fija un horizonte temporal tan concreto.

No obstante, no se trataría de refiere a equipos listos para el mercado masivo, sino a sistemas capaces de resolver problemas de valor real para industrias como la farmacéutica, la química computacional o las finanzas.

La implementación de PQC en Android 17 forma parte de una hoja de ruta más amplia que Google describió en el mismo anuncio. Los pasos siguientes incluyen la integración de encapsulamiento poscuántico de claves en KeyMint, la atestación de claves y el aprovisionamiento remoto de claves, con el objetivo de reforzar todo el ciclo de vida de la identidad en el ecosistema Android. Google indicó que espera compartir más actualizaciones sobre esta transición en los próximos meses.