<div dir="ltr">128-bit keys are secure from quantum computers, given that agencies could potentially bruteforce 80-bit keys, and grover's alg reduces 128-bit security to 64-bit, the cost of a single quantum evaluation of AES must be equal to or less than 2^16 the cost of a classical computation of AES.<div><br></div><div>No worries there! Apparently buying a quantum computer with hundreds or thousands of gates (no recent news articles about the current state of the art), costs millions.</div><div><br></div><div>So we're quite safe.</div></div>