ML-KEM
De quantumveilige opvolger voor sleuteluitwisseling in TLS — voorheen CRYSTALS-Kyber, nu FIPS 203.
NIST sloot zijn selectieproces in augustus 2024 af en verhief het algoritme tot standaard onder de naam Module-Lattice-based Key-Encapsulation Mechanism. Het vervangt niet de versleuteling van data, maar de stap waarin twee partijen een sessiesleutel afspreken — precies de stap die het algoritme van Shor breekt bij het huidige Diffie-Hellman en elliptische krommen.
De uitrol ging ongewoon snel. Chrome en Firefox ondersteunen het, net als Cloudflare en OpenSSH. Overal wordt de hybride modus gebruikt: ML-KEM wordt gecombineerd met klassieke X25519, zodat de sleutel veilig blijft ook als er een klassieke zwakte in het nieuwe, nog jonge algoritme wordt gevonden.