KEM conservador baseado em reticulados (não é padrão NIST), recomendado pelo BSI e incentivado pela ANSSI para usos de alta segurança.
Em resumo
| Risco quântico | Resistente à computação quântica |
|---|
| Uso | Estabelecimento de chaves |
|---|
| Algoritmo pós-quântico | Sim |
|---|
Variantes e nível de segurança
| Variante | Segurança clássica (bits) |
|---|
| FrodoKEM-976 | 192 |
| FrodoKEM-1344 | 256 |
Posições e prazos por autoridade
| Autoridade | Posição | Vigência | Escopo | Detalhes |
|---|
| BSI | Recomendado | em vigor | todas as variantes | Em combinação híbrida. |
| ANSSI | Aceitável | em vigor | todas as variantes | Incentivado como opção conservadora para aplicações de alta segurança. |
Fontes
- BSI TR-02102-1 — Cryptographic Mechanisms: Recommendations and Key Lengths (Version 2026-01) · BSI
- ANSSI views on the Post-Quantum Cryptography transition (2023 follow-up) · ANSSI (recomendação)
Versão do catálogo: 2026-09-28. Cada posição aponta para a fonte primária; rascunhos são indicados como tal.