ML-KEM
Il sostituto resistente ai computer quantistici per lo scambio di chiavi in TLS: in precedenza CRYSTALS-Kyber, oggi FIPS 203.
Il NIST ha concluso il processo di selezione nell'agosto 2024 e ha reso l'algoritmo uno standard con il nome di Module-Lattice-based Key-Encapsulation Mechanism. Non sostituisce la cifratura dei dati, ma la fase in cui due parti concordano una chiave di sessione, cioè proprio quella che l'algoritmo di Shor spezza nei Diffie-Hellman e nelle curve ellittiche di oggi.
L'adozione è stata insolitamente rapida. Lo supportano Chrome e Firefox, così come Cloudflare e OpenSSH. Ovunque si usa la modalità ibrida: ML-KEM è combinato con il classico X25519, così la chiave resta sicura anche se in questo algoritmo nuovo e ancora giovane venisse trovata una debolezza classica.