Google Meet: szyfrowanie postkwantowe na sprzęcie w salach
Od 12 października 2026 Google Meet stopniowo włącza kryptografię postkwantową w przeglądarkach i na sprzęcie w salach, bez działań administratora.
Google ogłosił 12 października 2026, że połączenia w Google Meet zaczynają korzystać z kryptografii postkwantowej (PQC). Na pierwszy ogień idą przeglądarki na laptopach i sprzęt Google Meet w salach spotkań, a aplikacje mobilne mają dołączyć później. Zmiana wchodzi automatycznie i nie wymaga żadnej konfiguracji, ale warto ją odnotować w dokumentacji bezpieczeństwa sal u klientów.
Co dokładnie się zmienia
Według Google szyfrowanie połączeń zostaje rozszerzone o algorytmy odporne na ataki z użyciem przyszłych komputerów kwantowych. Google zaznacza, że taki komputer, zdolny do łamania obecnej kryptografii, dziś nie istnieje. Celem jest ochrona dzisiejszego ruchu Meet przed scenariuszem „Store Now, Decrypt Later”, w którym ktoś przechwytuje i przechowuje zaszyfrowane dane teraz, licząc na to, że odszyfruje je w przyszłości.
Google przypomina też, że szyfrowanie odporne na komputery kwantowe było już stosowane w Meet wcześniej, ale tylko dla połączeń z szyfrowaniem po stronie klienta (CSE). Teraz ma objąć wszystkie połączenia.
Według strony pomocy Google Meet szyfrowanie spotkań w transmisji odbywa się między urządzeniem a centrami danych Google i jest zgodne ze standardami IETF dla DTLS oraz SRTP. Nagrania zapisane na Dysku Google są szyfrowane w spoczynku. Konta firmowe i edukacyjne korzystają z szyfrowania w chmurze. Ogłoszenie o PQC nie podaje, których konkretnie algorytmów użyto, ani nie wymienia modeli sprzętu salowego.
Harmonogram i dostępność
| Element | Według ogłoszenia |
|---|---|
| Data startu | 12 października 2026 (przeglądarki i sprzęt w salach) |
| Tempo wdrożenia | stopniowe, do 15 dni na pojawienie się funkcji |
| Kanały wydań | Rapid Release i Scheduled Release |
| Klienci mobilni | „wkrótce”, bez daty |
| Ustawienie administratora | brak |
| Ustawienie użytkownika | brak |
| Dostępność | wszyscy klienci Google Workspace, Workspace Individual, konta osobiste |
Czego ogłoszenie nie mówi
- nie wymienia modeli sprzętu Google Meet ani systemów (ChromeOS, Android), na których PQC już działa,
- nie podaje nazw algorytmów ani wersji oprogramowania urządzeń,
- nie opisuje wpływu na sieć, zapory czy urządzenia inspekcji ruchu,
- nie podaje terminu dla aplikacji mobilnych.
Do czasu uzupełnienia tych informacji przez Google nie warto obiecywać klientowi szczegółów, których źródło nie potwierdza.
Co to znaczy dla integratora
Zaktualizuj opisy bezpieczeństwa sal Google Meet, które przekazujesz klientom. Jeśli w dokumentacji powykonawczej albo w odpowiedziach na ankiety bezpieczeństwa dostawcy jest sekcja o szyfrowaniu, dopisz, że od 12 października 2026 Meet stopniowo włącza kryptografię postkwantową dla sprzętu w salach, bez zmian konfiguracji.
Przygotuj krótką odpowiedź dla działów IT i bezpieczeństwa. Jeśli klient pyta o plan przejścia dostawców na kryptografię postkwantową, ta zmiana pozwala wskazać konkretną datę i zakres, z zastrzeżeniem, że aplikacje mobilne dołączą później, a mieszane spotkania mogą przez jakiś czas obejmować klientów bez PQC.
Obserwuj sale Meet w ciągu najbliższych 15 dni wdrożenia. Ogłoszenie nie mówi nic o wpływie na sieć, więc jeśli u klienta pojawią się problemy z dołączaniem do spotkań lub jakością w tym okresie, warto mieć zapisane, że trwało wtedy wdrożenie po stronie Google. To ułatwi rozmowę ze wsparciem.
Zmiana jest dobrym pretekstem do przeglądu bezpieczeństwa sal u klientów korzystających z Google Meet: aktualności oprogramowania urządzeń oraz polityk aktualizacji ustawionych w konsoli administracyjnej.
Co sprawdzić u siebie
- Czy dokumentacja bezpieczeństwa sal Google Meet u klienta opisuje szyfrowanie i wymaga dopisania informacji o PQC.
- Czy domena klienta jest w kanale Rapid Release czy Scheduled Release i kiedy można spodziewać się zakończenia wdrożenia.
- Czy urządzenia Meet w salach mają aktualne oprogramowanie w konsoli administracyjnej Google.
- Czy w sieci klienta działają urządzenia inspekcji ruchu, przy których warto obserwować sale w okresie wdrożenia.
- Czy klient korzysta z szyfrowania po stronie klienta (CSE), dla którego Meet stosował już wcześniej szyfrowanie odporne na komputery kwantowe.