Una roadmap di migrazione è un piano in fasi per sostituire nel tempo i componenti crittografici vulnerabili con alternative più sicure. Nella sicurezza informatica, trasforma una transizione difficile in passaggi gestibili: individuare dove vengono usati algoritmi, chiavi, certificati e librerie; classificare i sistemi in base al rischio e all'impatto sul business; testare le sostituzioni in ambienti controllati; e distribuire le modifiche con opzioni di ripristino. Questo è particolarmente importante quando si passa dalla crittografia a chiave pubblica legacy a sistemi post-quantum o ad altri progetti più robusti.
La roadmap è importante perché i guasti crittografici spesso si diffondono tra applicazioni, dispositivi, fornitori e flussi di autenticazione. Se i team cambiano gli algoritmi senza un piano, possono interrompere i servizi, trascurare dipendenze nascoste o lasciare dati sensibili protetti da matematica obsoleta. I difensori usano le roadmap di migrazione per costruire agilità crittografica, pianificare gli aggiornamenti, validare l'interoperabilità e ridurre la possibilità che gli attaccanti sfruttino una crittografia debole o non corretta mentre i sistemi vengono aggiornati.