KEM conservador basado en retículos (no es un estándar del NIST), recomendado por el BSI y alentado por la ANSSI para usos de alta seguridad.
En resumen
| Riesgo cuántico | Resistente a la computación cuántica |
|---|
| Uso | Establecimiento de claves |
|---|
| Algoritmo poscuántico | Sí |
|---|
Variantes y nivel de seguridad
| Variante | Seguridad clásica (bits) |
|---|
| FrodoKEM-976 | 192 |
| FrodoKEM-1344 | 256 |
Posiciones y plazos por autoridad
| Autoridad | Posición | Vigencia | Alcance | Detalles |
|---|
| BSI | Recomendado | vigente | todas las variantes | En combinación híbrida. |
| ANSSI | Aceptable | vigente | todas las variantes | Alentado como opción conservadora para aplicaciones de alta seguridad. |
Fuentes
- BSI TR-02102-1 — Cryptographic Mechanisms: Recommendations and Key Lengths (Version 2026-01) · BSI
- ANSSI views on the Post-Quantum Cryptography transition (2023 follow-up) · ANSSI (recomendación)
Versión del catálogo: 2026-09-28. Cada posición enlaza a su fuente primaria; los borradores se indican como tales.