Tudo o que é protegido por transporte de chaves RSA ou por troca de chaves (EC)DH, incluindo sessões TLS, SSH, de VPN e de mensageiros, pode ser armazenado e descriptografado depois, se a troca de chaves for quebrada. O forward secrecy não ajuda, porque o atacante quebra cada troca efêmera a partir do handshake gravado. Dados cuja confidencialidade precisa durar mais do que o tempo até existir um computador quântico criptograficamente relevante já estão em risco: a regra prática de Michele Mosca diz para se preocupar se os anos em que os dados precisam continuar secretos, somados aos anos que uma migração leva, superam os anos até a chegada de tal computador.
A mitigação é adotar já a troca de chaves híbrida pós-quântica: X25519MLKEM768 no TLS 1.3 (padrão nos principais navegadores e em muitos servidores desde 2024–2025), mlkem768x25519-sha256 no OpenSSH 10, PQ3 no iMessage e PQXDH no Signal. As assinaturas não são afetadas retroativamente: forjar uma assinatura depois não muda uma autenticação passada, então a migração das assinaturas pode vir em seguida, exceto no caso de assinaturas de vida longa, como raízes de firmware e documentos.