Постквантовая криптография

Коротко: Достаточно большой квантовый компьютер мог бы взломать RSA и эллиптические кривые. Постквантовые методы — новые алгоритмы, считающиеся безопасными даже против квантовых атак.

Подробнее: Алгоритм Шора раскладывает большие числа на множители и эффективно решает дискретные логарифмы, что угрожает RSA, DH и ECC. Симметричные методы (AES) и хеши почти не затронуты; достаточно удвоить длину ключа (AES-256). NIST стандартизировал методы на решётках (ML-KEM, ML-DSA) и хеш-подписи.

Подробности

• «Собирай сейчас, расшифровывай позже»: злоумышленники сейчас…

См. также: эллиптические кривые и цифровые подписи, Диффи — Хеллман и прямая секретность