pqcstatus
Algoritmo

Kyber (pre-standard draft): rischio quantistico, scadenze e sostituti

Resistente al quantum

Versione pre-standard di Kyber usata nelle prime implementazioni TLS (X25519Kyber768Draft00). Obsoleta: migrare a ML-KEM.

In sintesi

Rischio quantisticoResistente al quantum
UsoInstaurazione di chiavi
Algoritmo post-quantisticoSì

Sostituti raccomandati

Fonti

  1. IANA — Transport Layer Security (TLS) Parameters (Supported Groups, SignatureScheme) · IANA

Versione del catalogo: 2026-09-28. Ogni posizione rimanda alla fonte primaria; le bozze sono indicate come tali.

Domande frequenti

Kyber (pre-standard draft) è sicuro contro i computer quantistici?

Sì. Nessun attacco quantistico noto viola Kyber (pre-standard draft) con le dimensioni dei parametri raccomandate.

Con cosa sostituire Kyber (pre-standard draft)?

ML-KEM.