Útočník s kvantovým počítačem dokáže donutit dva uzly IPsec, aby se dohodly na klasické výměně klíčů, i když obě strany umějí postkvantovou. Může za to způsob, jakým IKEv2 podepisuje vyjednávání: každá strana potvrzuje jen zprávy, které sama odeslala. Rozšíření, které to mění, prošlo schvalováním v IETF a čeká na číslo RFC.
Pětice kryptografů z Kalifornské univerzity v San Diegu a z INRIA Nancy dokázala padělat podpisy 1024bitového klíče RSA, aniž ho rozložila na prvočísla. Výpočet zabral 1 380 procesorových jádroroků, tedy zhruba tři setiny toho, co by stál rozklad téhož klíče. Útok ale potřebuje dočasný přístup ke službě, která podepisuje surová data bez výplně, takže běžných podpisů RSA se netýká.
Cloudflare zapnul 10. září na svém veřejném DNS resolveru ověřování podpisů algoritmem ML-DSA-44. Jeden takový podpis má 2 420 bajtů, tedy skoro osmatřicetkrát víc než dnes běžný podpis ECDSA, a do obvyklé odpovědi přes UDP se nevejde. Resolver navíc u zón s postkvantovým klíčem odmítá spadnout zpátky na starý algoritmus.
Internet Engineering Task Force vydal RFC 10042, které do protokolu SSH zavádí tři hybridní výměny klíčů. Každá spojuje mřížkový mechanismus ML-KEM s klasickou eliptickou křivkou, takže spojení má odolat i útočníkovi s kvantovým počítačem. Pro uživatele to není novinka: OpenSSH jednu z těch tří metod nabízí od září 2024 a od dubna 2025 ji používá jako výchozí.
Go 1.27 vyšlo 19. srpna 2026 a poprvé dovoluje, aby si metoda deklarovala vlastní typové parametry. Odpovědi na časté dotazy na go.dev přitom dodnes vysvětlují, proč jazyk generické metody mít nebude. Zlom přinesl návrh, který se vzdal jejich vazby na rozhraní.
