ML-KEM
Квантово-устойчивая замена обмена ключами в TLS — бывший CRYSTALS-Kyber, ныне FIPS 203.
NIST завершил отбор в августе 2024 года и сделал алгоритм стандартом под названием Module-Lattice-based Key-Encapsulation Mechanism. Он не заменяет шифрование данных, а берёт на себя шаг, на котором стороны договариваются о сеансовом ключе, — именно тот, который алгоритм Шора ломает в нынешних Диффи — Хеллмане и эллиптических кривых.
Внедрение шло необычно быстро: его поддерживают Chrome и Firefox, Cloudflare и OpenSSH. Везде используется гибридный режим: ML-KEM комбинируют с классическим X25519, чтобы ключ оставался защищённым, даже если в новом и пока молодом алгоритме найдут классическую слабость.