NowSecure: 96,9% мобильных приложений не используют постквантовую криптографию

Компания NowSecure провела проверку 136 711 мобильных приложений для iOS и Android. В 96,9% случаев исследователи не обнаружили ни кода, ни библиотек постквантовой криптографии — алгоритмов, устойчивых к атакам на квантовом компьютере.

Ещё более 3100 приложений из выборки использовали устаревшие алгоритмы шифрования DES и RC4. Оба стандарта считаются небезопасными и давно выведены из рекомендаций.

Авторы исследования предупредили, что мобильные приложения могут стать слабым звеном при переходе на квантово-устойчивую защиту. Через них проходят данные для входа в аккаунты, платежей и зашифрованных коммуникаций, а криптографические компоненты часто скрыты в сторонних библиотеках — их не видно при беглом аудите самого приложения.

Практический вывод для тех, кто держит ключи и деньги в мобильных кошельках: защита конкретного приложения зависит не только от его разработчика, но и от того, какие сторонние библиотеки он подключил. Проверить, какие схемы подписи и шифрования используются в конкретном сервисе, пользователь обычно не может — эта информация раскрывается редко.

NowSecure не назвала сроков перехода проверенных приложений на постквантовые алгоритмы и не раскрыла, какие именно категории приложений попали в выборку.