RSA 鍵輸送や (EC)DH 鍵交換で保護されたものは、TLS、SSH、VPN、メッセージングのセッションも含め、鍵交換が破られれば、保存されて後から解読される可能性があります。攻撃者は記録したハンドシェイクから一時的な鍵交換を 1 つずつ破るため、前方秘匿性は役に立ちません。暗号を破れる規模の量子コンピューターが実現するまでの期間よりも長く機密性を保たなければならないデータは、すでに危険にさらされています。Michele Mosca の経験則によれば、データを秘密にしておくべき年数と移行にかかる年数の合計が、そのようなコンピューターが登場するまでの年数を超えるなら、懸念すべきです。
対策は、今すぐハイブリッドのポスト量子鍵交換を導入することです。TLS 1.3 の X25519MLKEM768（2024〜2025年以降、主要なブラウザーと多くのサーバーでデフォルト）、OpenSSH 10 の mlkem768x25519-sha256、iMessage の PQ3、Signal の PQXDH などがあります。署名がさかのぼって影響を受けることはありません。後から署名を偽造しても過去の認証は変わらないため、署名の移行は後回しにできます。ただし、ファームウェアのルートや文書のように長期間有効な署名は例外です。