Cifra autenticada moderna de 256 bits, amplamente usada no TLS 1.3 e no SSH. Não é um algoritmo aprovado pelo NIST.
Em resumo
| Risco quântico | Resistente à computação quântica |
|---|---|
| Uso | Cifragem simétrica, Autenticação de mensagens |
| Algoritmo pós-quântico | Não |
Fontes
Versão do catálogo: 2026-09-28. Cada posição aponta para a fonte primária; rascunhos são indicados como tal.