Todo lo que está protegido por transporte de claves RSA o intercambio de claves (EC)DH, incluidas las sesiones de TLS, SSH, VPN y mensajería, puede almacenarse y descifrarse más tarde si se rompe el intercambio de claves. El forward secrecy no ayuda, porque el atacante rompe cada intercambio efímero a partir del handshake grabado. Los datos cuya confidencialidad deba durar más que el tiempo que falta para que exista una computadora cuántica criptográficamente relevante ya están en riesgo: la regla práctica de Michele Mosca dice que hay que preocuparse si los años que los datos deben permanecer secretos más los años que lleva una migración superan los años que faltan para que llegue esa computadora.
La mitigación es adoptar ya el intercambio de claves híbrido poscuántico: X25519MLKEM768 en TLS 1.3 (predeterminado en los principales navegadores y en muchos servidores desde 2024–2025), mlkem768x25519-sha256 en OpenSSH 10, PQ3 en iMessage y PQXDH en Signal. Las firmas no se ven afectadas de forma retroactiva: falsificar una firma más tarde no cambia una autenticación pasada, así que la migración de las firmas puede venir después, salvo en el caso de las firmas de larga duración, como las raíces de firmware y los documentos.