# Che cos'è ML-KEM?

ML-KEM (Module-Lattice-Based Key-Encapsulation Mechanism, FIPS 203) è il metodo post-quantistico per concordare una chiave segreta su una rete aperta, ed è quello che incontrerà per primo. Deriva dalla proposta CRYSTALS-Kyber. Una parte pubblica una chiave pubblica; l'altra la usa per avvolgere un segreto casuale nuovo che solo il titolare della chiave privata può aprire. Quel segreto diventa poi la chiave di una crittografia simmetrica veloce come AES. Esiste in tre dimensioni, ML-KEM-512, ML-KEM-768 e ML-KEM-1024, e 768 è la scelta comune. È veloce, spesso paragonabile alle curve ellittiche, ma chiave pubblica e testo cifrato pesano circa un kilobyte ciascuno, contro i 32 byte di X25519. Questa dimensione spiega perché alcuni firewall e apparati intermedi datati faticano con gli handshake post-quantistici. In TLS ML-KEM compare di solito combinato con X25519 nel gruppo ibrido X25519MLKEM768, che la maggior parte dei browser offre già.

FAQ: [Crittografia post-quantistica](https://netsenx.com/it/faq/pqc) · https://netsenx.com/it/faq/what-is-ml-kem

## Da leggere dopo

- https://netsenx.com/it/encrypted-traffic-analysis
- https://netsenx.com/it/features
- https://netsenx.com/it/blog/2026-10-27_harvest-now-decrypt-later

## Domande correlate

- [Che cosa sono ML-DSA e SLH-DSA?](https://netsenx.com/it/faq/what-are-ml-dsa-and-slh-dsa)
- [Che cosa sono HQC e FN-DSA?](https://netsenx.com/it/faq/what-are-hqc-and-fn-dsa)
- [Che cos'è lo scambio di chiavi ibrido (X25519MLKEM768)?](https://netsenx.com/it/faq/what-is-hybrid-key-exchange-x25519mlkem768)
- [La distribuzione quantistica delle chiavi è un'alternativa alla crittografia post-quantistica?](https://netsenx.com/it/faq/is-quantum-key-distribution-an-alternative-to-pqc)
- [Che cosa significa «harvest now, decrypt later»?](https://netsenx.com/it/faq/what-is-harvest-now-decrypt-later)