ML-KEM
Le remplaçant post-quantique de l'échange de clés en TLS — anciennement CRYSTALS-Kyber, désormais FIPS 203.
Le NIST a clos son processus de sélection en août 2024 et a standardisé l'algorithme sous le nom Module-Lattice-based Key-Encapsulation Mechanism. Il ne remplace pas le chiffrement des données, mais l'étape où deux parties s'accordent sur une clé de session — précisément l'étape que l'algorithme de Shor brise dans les Diffie-Hellman et courbes elliptiques actuels.
Le déploiement va exceptionnellement vite. Chrome et Firefox le prennent en charge, tout comme Cloudflare et OpenSSH. Il est presque toujours utilisé en mode hybride : ML-KEM est combiné avec le X25519 classique, pour que la clé reste sûre même si une faiblesse classique venait à être découverte dans ce nouvel algorithme encore jeune.