KEM conservativo basato su reticoli (non standard NIST), raccomandato dal BSI e incoraggiato dall'ANSSI per usi ad alta sicurezza.
In sintesi
| Rischio quantistico | Resistente al quantum |
|---|
| Uso | Instaurazione di chiavi |
|---|
| Algoritmo post-quantistico | Sì |
|---|
Varianti e livello di sicurezza
| Variante | Sicurezza classica (bit) |
|---|
| FrodoKEM-976 | 192 |
| FrodoKEM-1344 | 256 |
Posizioni e scadenze per autorità
| Autorità | Posizione | Decorrenza | Ambito | Dettagli |
|---|
| BSI | Raccomandato | in vigore | tutte le varianti | In combinazione ibrida. |
| ANSSI | Accettabile | in vigore | tutte le varianti | Incoraggiato come opzione conservativa per applicazioni ad alta sicurezza. |
Fonti
- BSI TR-02102-1 — Cryptographic Mechanisms: Recommendations and Key Lengths (Version 2026-01) · BSI
- ANSSI views on the Post-Quantum Cryptography transition (2023 follow-up) · ANSSI (raccomandazione)
Versione del catalogo: 2026-09-28. Ogni posizione rimanda alla fonte primaria; le bozze sono indicate come tali.