Cloudflare представила PQ GeoKey Manager в составе Data Localization Suite: ключи дешифрования доступны только в выбранной географии. Используется гибрид ML-KEM-768 и X25519; GA запланирована на Q1 2027.
Из-за сдвига таймингов постквантового перехода (консенсус — завершить к 2029) Филиппо переписал все асимметричные рекомендации. Теперь для шифрования: XAES-256-GCM или XChaCha20Poly1305, для обмена ключами: X25519+ML-KEM-768, для подписей: ML-DSA-44. Симметричная криптография остаётся без изменений — Grover не страшен.
Доступны ML-KEM-768/1024 для инкапсуляции ключей и ML-DSA-44/65/87 для подписей. Реализованы методы encapsulateBits, decapsulateBits, sign, verify. Поддержка за флагом webcrypto_modern_algorithms, пока спецификация не стабилизирована.
Cloudflare включил поддержку ML-DSA-44 в своих резолверах: каждый такой DNSSEC-сигнатурный блок весит 2420 байт — в 38 раз больше ECDSA P-256. Resolver 1.1.1.1 теперь проверяет постквантовые подписи, не позволяя откатываться на классические алгоритмы. Цель — полная постквантовая защита DNS к 2029 году.
В свежем релизе rustls включены по умолчанию ML-DSA-сертификаты для провайдера aws-lc-rs. ML-DSA (Module-Lattice-Based Digital Signature Algorithm) пока нельзя использовать в публичном Web PKI — только в частных иерархиях. Заодно SSL key log файл теперь имеет права только на чтение владельцем.
В OpenSSH 10.4 добавили экспериментальную composite post-quantum подпись: ML-DSA 44 вместе с Ed25519, как в IETF draft. Ещё любопытнее, что сборка с sandbox теперь падает на Linux, если не включены SECCOMP или NO_NEW_PRIVS — то есть сначала настрой ОС, потом уже жалуйся на ssh.