pqcstatus
Algoritmo

Kyber (pre-standard draft): riesgo cuántico, plazos y sustitutos

Resistente a la computación cuántica

Versión preestándar de Kyber usada en los primeros despliegues TLS (X25519Kyber768Draft00). Obsoleta: migrar a ML-KEM.

En resumen

Riesgo cuánticoResistente a la computación cuántica
UsoEstablecimiento de claves
Algoritmo poscuánticoSí

Sustitutos recomendados

Fuentes

  1. IANA — Transport Layer Security (TLS) Parameters (Supported Groups, SignatureScheme) · IANA

Versión del catálogo: 2026-09-28. Cada posición enlaza a su fuente primaria; los borradores se indican como tales.

Preguntas frecuentes

¿Es Kyber (pre-standard draft) seguro frente a la computación cuántica?

Sí. Ningún ataque cuántico conocido rompe Kyber (pre-standard draft) con los tamaños de parámetros recomendados.

¿Qué debe sustituir a Kyber (pre-standard draft)?

ML-KEM.