Cifrario autenticato moderno a 256 bit, molto usato in TLS 1.3 e SSH. Non è un algoritmo approvato dal NIST.
In sintesi
| Rischio quantistico | Resistente al quantum |
|---|---|
| Uso | Cifratura simmetrica, Autenticazione dei messaggi |
| Algoritmo post-quantistico | No |
Fonti
Versione del catalogo: 2026-09-28. Ogni posizione rimanda alla fonte primaria; le bozze sono indicate come tali.