<div dir="ltr"><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Sun, Feb 3, 2019 at 3:16 PM dawuud <<a href="mailto:dawuud@riseup.net">dawuud@riseup.net</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><br>
duh i just read a section from <a href="https://pq-crystals.org/kyber/data/kyber-specification.pdf" rel="noreferrer" target="_blank">https://pq-crystals.org/kyber/data/kyber-specification.pdf</a><br>
(at the top of page 17)<br>
and now Kyber1024 seems like the obvious choice for Katzenpost.<br>
I wonder, Why does Rhys's Noise HFS Kyber spec extension to Noise uses Kyber768?<br></blockquote><div><br></div><div>It's been a long time since I looked at the Kyber specification, but there may have only been a single parameter set at the time or I didn't read the specification clearly enough.  Obviously it should be replaced with whatever Peter considers the "recommended for wide use" bit size now and/or we should define alternative names like "Kyber768" and "Kyber1024" instead of using just "Kyber".<br></div></div><div class="gmail_quote"><br></div><div class="gmail_quote">Cheers,</div><div class="gmail_quote"><br></div><div class="gmail_quote">Rhys.<br></div></div>