В официальном блоге Google опубликован пост, согласно которому шифр RSA и криптография на эллиптических кривых могут быть взломаны квантовыми компьютерами уже в 2029 году. Соответствующую гипотетическую дату, когда квантово нестойкие шифры окажутся бесполезны и можно будет проводить в том числе атаки «сохрани сейчас — расшифруй позже», называют «днем Q» (Quantum Day).

Стандарты постквантовых алгоритмов шифрования уже существуют, и ранее ставилась цель внедрить их не позднее 2031 года. Однако теперь, поскольку темпы развития квантовых компьютеров опережают прежние ориентиры, в Google приблизили прогноз. В самой Google собираются реализовать поддержку постквантовых криптоалгоритмов в Android 17 уже к июню этого года.