NIST финализировал три постквантовых криптоалгоритма на замену RSA и ECC. Переход рекомендовано начать немедленно.
Угроза HNDL
Harvest Now, Decrypt Later: злоумышленники уже сегодня перехватывают зашифрованный трафик, чтобы расшифровать на квантовых компьютерах будущего. Данные с длительным сроком секретности — под угрозой задним числом.
Кто переходит
Google и Cloudflare внедряют постквантовый TLS. Apple — постквантовое шифрование iMessage. Российские ГОСТы ожидаются в 2026-2027.
Источник: NIST; Хабр, «Киберугрозы 2025-2026»