pqcstatus
Algoritmo

Kyber (pre-standard draft): risco quântico, prazos e substitutos

Resistente à computação quântica

Versão pré-padrão do Kyber usada nas primeiras implantações de TLS (X25519Kyber768Draft00). Obsoleta: migrar para ML-KEM.

Em resumo

Risco quânticoResistente à computação quântica
UsoEstabelecimento de chaves
Algoritmo pós-quânticoSim

Substitutos recomendados

Fontes

  1. IANA — Transport Layer Security (TLS) Parameters (Supported Groups, SignatureScheme) · IANA

Versão do catálogo: 2026-09-28. Cada posição aponta para a fonte primária; rascunhos são indicados como tal.

Perguntas frequentes

Kyber (pre-standard draft) é seguro contra computação quântica?

Sim. Nenhum ataque quântico conhecido quebra Kyber (pre-standard draft) com os tamanhos de parâmetros recomendados.

O que deve substituir Kyber (pre-standard draft)?

ML-KEM.