В Android 17 Beta 4 Google добавил поддержку ML-DSA (Module-Lattice-Based Digital Signature Algorithm) — стандарт NIST для квантово-безопасных подписей. На поддерживаемых устройствах можно генерировать ключи и подписи прямо в защищённом железе через стандартные API KeyPairGenerator, KeyFactory и Signature.

Разработчики получают два варианта: ML-DSA-65 и ML-DSA-87. Google ставит целью завершить миграцию своих систем на PQC к 2029 году. NIST требует PQC для всех новых систем к 2030-му и полного отказа от классических алгоритмов к 2035-му. По оценке Google, квантовые компьютеры, способные взломать RSA, могут появиться уже в конце этого десятилетия, а злоумышленники уже собирают данные для атак «store now, decrypt later».