Google bloque déjà l’apocalypse quantique dans android 17
Un téléphone qui s’allume et, en 0,4 seconde, vérifie 127 signatures post-quantiques avant même d’afficher le logo. C’est le nouveau rituel d’android 17, que Google commence à tester en bêta ce mois-ci. L’objectif : rendre inutiles les ordinateurs quantiques que les laboratoires militaires chinois et californiens promettent pour 2030.
La menace est concrète. Un ordinateur de 4 000 qubits briserait RSA-2048 en moins de dix minutes. Résultat : photos, conversations bancaires, preuves judiciaires, tout deviendrait lecture publique. Google ne veut pas attendre la surprise.
Les trois endroits où le système change de peau
D’abord le bootloader, cette mini-couche qui décide si le téléphone démarre ou non. Désormais il exige des signatures XMSS et ML-DSA, deux algorithmes retenus par le NIST. Tout micrologiciel falsifié est rejeté avant même d’avoir chargé android.
Ensuite le Keystore, coffre-fort des clés privées. Les applications qui stockent un certificat verront leurs données re-chiffrées automatiquement avec CRYSTALS-Kyber, sans que l’utilaire doive toucher une ligne de code.
Enfin la téléattestation distante. Google Play Integrity va renvoyer un ticket post-quantique prouvant que l’app n’a pas été revue au bistouri. Les banques pourront exiger ce ticket pour débloquer un virement, les jeux pour lutter contre les tricheurs.
Le plus subtil : la migration se fait à la volée. Un Pixel 8 qui reçoit la mise à jour regénère ses clés en arrière-plan pendant la nuit, puis les remplace dans tous les services où il s’est enregistré. Le lendemain matin, l’utilisateur ne remarque rien, mais ses données sont déjà dans l’ère post-RSA.
Pourquoi apple et samsung ont six mois de retard
Apple a sécurisé iMessage, pas le système. Samsung a chipoté le hardware, oublié la chaîne de boot. Google, lui, attaque l’OS de fond en comble. Avec 3 milliards d’appareils actifs, il impose le standard comme il avait imposé TLS 1.3. Les développeurs qui ne resigneront pas leurs APK avant 2026 verront leurs apps refusées sur le Play Store. Le message est limpide : migrer ou disparaître.
La course est lancée. Les premiers qubits stables d’IBM frappent déjà à la porte. Google a simplement tourné la clé avant que la serrure ne saute.