Google blinda android contra la computación cuántica antes de que sea tarde
La amenaza no es futurista: un ordenador cuántico con suficientes qubits podría vaciar tu cuenta bancaria antes de que el banco envíe el SMS de confirmación. Google lo sabe y ha puesto fecha límite al pánico: 2029. Ese año, android desplegará por completo su criptografía post-cuántica, una armadura matemática que empezará a soldarse ya en android 17, cuya beta estrenará este verano el algoritmo ML-DSA, un escudo de mallas reticulares que ni IBM ni Quantinuum podrán atravesar.
El punto débil está en el arranque
El primer eslabón en romperse será el sistema de arranque seguro. Hasta ahora, confiaba en firmas ECDSA que un futuro Shor desmenuzaría en minutos. La solución: sustituirlas por ML-DSA, un protocolo que crea laberintos algebraicos tan densos que ni el más potente computador cuántico hallará la salida. El cambio llegará por actualización OTA; el usuario no notará nada, pero su móvil habrá dejado de ser una caja de seguridad de cartón.
La jugada no es gratuita. El plan exige reescribir capas enteras de código, reconstruir cadenas de certificados y obligar a fabricantes como Samsung o Xiaomi a firmar drivers con algoritmos que aún no existían cuando sus plantas de ensamblaje se montaron. El coste lo absorberá el ecosistema: cada chip Qualcomm o MediaTek vendrá con un módulo post-cuántico hard-wired. Quien se niegue, quedará fuera del catálogo de Google Play.
Google play se convierte en portero de discoteca
La tienda de aplicaciones exigirá a los desarrolladores firmas híbridas: la clásica RSA de toda la vida más una capa de XMSS, un método de árboles de Merkle que crece como un bonsái criptográfico. Las apps que no dupliquen su firma serán rechazadas outright. El mensaje es claro: adaptarse o desaparecer. El riesgo de exclusión afecta especialmente al sector fintech: Revolut, N26 y BBVA ya han comenzado pruebas internas para evitar que un cliente cuántico vacíe sus balances.
La carrera la lidera Microsoft, que ya vende Windows Server 2025 con algoritmos KYBER y DILITHIUM activados por defecto. Apple permanece en silencio, aunque fuentes del Apple Security Research aseguran que iOS 19 incluirá un coprocesador post-cuántico fabricado en TSMC N3E. El que llegue segundo, pierde: quien controle la capa de seguridad del móvil dominará también los pagos, la identidad y, en última instancia, la confianza digital.
El verdadero objetivo es la nube
Detrás del móvil está el negocio gordo: Google Cloud. Los datos de Drive, Gmail y Photos migrarán a servidores con claves post-cuánticas antes de 2027. La compañía teme el “ataque Store-now, Decrypt-later”: espías que roban archivos hoy para descifrarlos dentro de una década. Por eso blinda ya los backups de WhatsApp, esos 2.000 millones de conversaciones que duermen en discos duros de Mountain View. Si alguien consigue desencriptarlas, el daño reputacional sería peor que el de Cambridge Analytica.
La transición tendrá víctimas colaterales. Los móviles lanzados antes de 2022 quedarán excluidos del update, condenados a un limbo de vulnerabilidad. Serán los nuevos Galaxy Note 7: dispositivos que nadie quiere cerca de una red corporativa. El mercado de segunda mano se saturará de terminales “no cuánticos” que migrarán al sur global, donde se convertirán en perfectas máquinas de espionaje barato.
Google no solo defiende al usuario; se protege a sí misma. El 70 % de sus ingresos por publicidad dependen de microtransacciones que deben permanecer opacas a ojos ajenos. Un futuro Gobierno con un computer cuántico nacional podría desentrañar esas cadenas de pago y revelar que, por ejemplo, un anuncio de Shein se financia con datos de menores. Por eso la compañía adelanta la defensa: quien controle la criptografía, controla la narrativa.
La última baza de Google es el tiempo. Los expertos creen que faltan al menos diez años para un ordenador cuántico que rompa RSA-2048. Pero la compañía no apuesta a que no llegue; apuesta a que cuando lo haga, android ya habrá cambiado de armadura. La lección es brutal: en la era cuántica, la seguridad no se gana en el futuro; se gana en el presente, cuando nadie todavía ha oído hablar de qubits. El reloj arrancó ayer.