I played tabletop RPGs with a kid who always chose the evil side. He became a nuclear physicist working on quantum computers.

If he's building the weapons, I should build the walls.

I launched QVS — a free tool that scans your site for quantum-vulnerable crypto. NIST deadline: 2030. Most orgs haven't started.

Check your site: https://qvs.app

#cybersecurity #infosec #quantumcomputing #postquantum

Attending #eurocrypt in Rome this year? Consider joining the #PQCSA workshop on Post-Quantum Cryptographic Protocols on Saturday 9 May 2026: https://www.esat.kuleuven.be/cosic/events/pqcsa-workshop-cryptographic-protocols/
#postquantum #quantum

Quantensichere Kryptografie mit OpenSSH auf FreeBSD 15 richtig konfigurieren

Siehe auch: Post-Quantum TLS für E-Mail — Postfix und Dovecot mit X25519MLKEM768 auf FreeBSD 15, Post-Quantum TLS für Nginx — X25519MLKEM768 auf FreeBSD 15 konfigurieren Mein FreeBSD 15 kommt mit OpenSSH 10.0p2 und OpenSSL 3.5.4.Beide bringen inzwischen das mit, was man aktuell als quantensichere Kryptografie bezeichnet. Oder genauer gesagt das, was wir Stand heute für ausreichend robust gegen zukünftige Quantenangriffe halten. Quantensicher? Nein, das hat nichts mit Füßen zu tun, […]

https://www.kernel-error.de/2025/12/22/quantensichere-kryptografie-mit-openssh-auf-freebsd-15-richtig-konfigurieren/

量子コンピュータによる暗号化の危機はすでに始まっている(ので、今から気をつけようね!)

https://fed.brid.gy/r/https://p2ptk.org/security/5560

Post-Quantum TLS für E-Mail — Postfix und Dovecot mit X25519MLKEM768 auf FreeBSD 15

Siehe auch: Post-Quantum TLS für Nginx — X25519MLKEM768 auf FreeBSD 15 konfigurieren Nachdem ich im letzten Beitrag OpenSSH mit hybriden Post-Quantum-Algorithmen abgesichert habe, lag die Frage nahe: Was ist eigentlich mit E-Mail? Mein FreeBSD 15 liefert Postfix 3.10.6, Dovecot 2.3.21.1 und OpenSSL 3.5.4 – und genau diese Kombination bringt alles mit, was man für quantensichere Verschlüsselung im Mailverkehr braucht. Ohne zusätzliche Pakete, ohne Patches, ohne Gefrickel. Warum […]

https://www.kernel-error.de/2026/02/12/post-quantum-tls-fuer-e-mail-postfix-und-dovecot-mit-x25519mlkem768-auf-freebsd-15/

📌 April-26:

The official bets are in: #Lattices vs #X25519 the #cryptographers 📈 #polymarket is open.

👉 My money would be on team @djb and @matthew_d_green

Any new #postquantum hard assumption will fail before #quantumcomputers deliver.

If @filippo pq apocalyptic timeframe is correct, only expensive, well understood, hash tree based signatures like #SPHINCS will save our ass (again).

https://github.com/FiloSottile/ecc-vs-lattices-long-bet

GitHub - FiloSottile/ecc-vs-lattices-long-bet: A long bet between Matthew Green and Filippo Valsorda on what will break first: ML-KEM-768 or X25519. You can join! Money goes to charity.

A long bet between Matthew Green and Filippo Valsorda on what will break first: ML-KEM-768 or X25519. You can join! Money goes to charity. - FiloSottile/ecc-vs-lattices-long-bet

GitHub
@infosec I agree the downgrade vulnerability is not being talked about enough. Enabling #postquantum ciphers won't work if a client can get a server to fall back to an older standard!

Post-Quantum TLS für Nginx — X25519MLKEM768 auf FreeBSD 15 konfigurieren

Nachdem ich zuerst OpenSSH und dann Postfix und Dovecot mit Post-Quantum-Kryptografie ausgestattet habe, kamen einige Rückfragen: Wie sieht das eigentlich für Nginx aus? Kann man das auf dem Webserver genauso einfach aktivieren? Kurze Antwort: Ja. Noch kürzer sogar als bei E-Mail. Spannend finde ich dabei, dass ausgerechnet der Webserver die meisten Nachfragen erzeugt hat. SSH und E-Mail laufen hier längst mit X25519MLKEM768, aber die Leser wollten vor allem wissen, wie das für HTTPS […]

https://www.kernel-error.de/2026/03/07/post-quantum-tls-fuer-nginx-x25519mlkem768-auf-freebsd-15/

Standard TLS is vulnerable to quantum decryption. Future-proof your enterprise infrastructure with our Post-Quantum Cryptography & Zero Trust blueprint.

We break down how to:
✅ Deploy Cloudflare Tunnels
✅ Configure Nginx with X25519MLKEM768 key exchange
✅ Avoid the "Two-Legged TLS" proxy flaw
✅ Handle PQC compute overhead with Dedicated Bare Metal

Read the engineering guide:
🔗 https://www.servermo.com/howto/post-quantum-zero-trust-nginx-setup/

#Cybersecurity #ZeroTrust #PostQuantum #Nginx #BareMetal #DevOps #InfoSec #SysAdmin

Cloudflare aims for full post-quantum security by 2029, including authentication across all services. Current post-quantum encryption protects most traffic, but PQ-vulnerable keys must be retired to prevent downgrade attacks. 🔐

@cloudflare

🔗 https://blog.cloudflare.com/post-quantum-roadmap/

#TechNews #Cloudflare #PostQuantum #PQC #CyberSecurity #Encryption #Privacy #FOSS #OpenSource #InternetSecurity #DataProtection #QuantumComputing #WebSecurity #InfoSec #DigitalSafety

Cloudflare targets 2029 for full post-quantum security

Recent advances in quantum hardware and software have accelerated the timeline on which quantum attack might happen. Cloudflare is responding by moving our target for full post-quantum security to 2029.

The Cloudflare Blog