La crittografia post-quantistica (PQC) è una classe di algoritmi di cifratura e di firma digitale progettati per rimanere sicuri anche se i computer quantistici su larga scala diventassero pratici. Ha lo scopo di sostituire o affiancare gli attuali sistemi a chiave pubblica, come RSA e la crittografia a curva ellittica, che sono ampiamente usati per connessioni sicure, aggiornamenti software e verifica dell'identità.
La PQC è importante perché un futuro avversario quantistico potrebbe rompere gran parte della crittografia a chiave pubblica odierna, esponendo segreti di lunga durata e catene di fiducia. I difensori usano la pianificazione PQC per ridurre questo rischio facendo l'inventario di dove viene usata la crittografia, testando nuovi algoritmi e costruendo agilità crittografica in modo che i sistemi possano essere aggiornati senza una riprogettazione significativa. Negli attacchi reali, la preoccupazione è spesso