Crittografia post-quantistica
Algoritmi di cifratura in grado di resistere agli attacchi dei futuri computer quantistici — RSA ed ECC non sono sicuri in questo senso.
Il NIST ha standardizzato nel 2024 Kyber (scambio di chiavi) e Dilithium (firma). Vale il principio «harvest now, decrypt later»: gli attaccanti raccolgono oggi il traffico cifrato per leggerlo quando i computer quantistici saranno abbastanza potenti. Cloudflare e Google stanno già introducendo la PQC.