pqcstatus
Algoritmo

SecP256r1MLKEM768: rischio quantistico, scadenze e sostituti

Resistente al quantum

Scambio di chiavi ibrido TLS 1.3 che combina ECDH P-256 e ML-KEM-768.

In sintesi

Rischio quantisticoResistente al quantum
UsoInstaurazione di chiavi
Algoritmo post-quantisticoSì
Ibrido diECDH + ML-KEM

Fonti

  1. RFC 10024 — Post-Quantum Traditional (PQ/T) Hybrid Key Agreement Mechanisms for TLS 1.3 · IETF
  2. IANA — Transport Layer Security (TLS) Parameters (Supported Groups, SignatureScheme) · IANA

Versione del catalogo: 2026-09-28. Ogni posizione rimanda alla fonte primaria; le bozze sono indicate come tali.

Domande frequenti

SecP256r1MLKEM768 è sicuro contro i computer quantistici?

Sì. Nessun attacco quantistico noto viola SecP256r1MLKEM768 con le dimensioni dei parametri raccomandate.