Scambio di chiavi ibrido TLS 1.3 che combina X25519 e ML-KEM-768. Predefinito nei principali browser e CDN; il gruppo PQ raccomandato dalla IANA.
In sintesi
| Rischio quantistico | Resistente al quantum |
|---|---|
| Uso | Instaurazione di chiavi |
| Algoritmo post-quantistico | Sì |
| Ibrido di | ECDH + ML-KEM |
Posizioni e scadenze per autorità
| Autorità | Posizione | Decorrenza | Ambito | Dettagli |
|---|---|---|---|---|
| IETF | Raccomandato | in vigore | tutte le varianti | |
| ANSSI | Accettabile | in vigore | tutte le varianti | Ibrido come richiesto dall'ANSSI; l'ANSSI preferisce parametri di livello 5 (ad es. SecP384r1MLKEM1024) ove possibile. |
Fonti
- RFC 10024 — Post-Quantum Traditional (PQ/T) Hybrid Key Agreement Mechanisms for TLS 1.3 · IETF
- IANA — Transport Layer Security (TLS) Parameters (Supported Groups, SignatureScheme) · IANA
- ANSSI views on the Post-Quantum Cryptography transition (2023 follow-up) · ANSSI (raccomandazione)
- FAQ — Cryptographie post-quantique · ANSSI (raccomandazione)
Versione del catalogo: 2026-09-28. Ogni posizione rimanda alla fonte primaria; le bozze sono indicate come tali.