Le chiffrement post-quantique est conçu pour protéger contre les attaques de type "harvest now, decrypt later". Celles-ci sont lancées par des attaquants ayant la capacité de capturer et de stocker le trafic réseau chiffré, avec l’intention de le décrypter lorsque les ordinateurs quantiques seront plus avancés. Zoom a proactivement intégré des algorithmes conçus pour être capables de résister à ces futures menaces potentielles.

Lorsque les utilisateurs activent l’E2EE pour leurs réunions, le système de Zoom est conçu pour que seuls les participants aient accès aux clés de chiffrement utilisées. Ce fonctionnement s’applique aussi bien à l’E2EE post-quantique qu’à l’E2EE standard. Les serveurs de Zoom ne disposant pas de la clé de déchiffrement nécessaire, les données chiffrées relayées par les serveurs de Zoom sont indéchiffrables. Pour offrir une défense contre les attaques de type "harvest now, decrypt later", l’E2EE post-quantique de Zoom repose sur Kyber 768, un algorithme en cours de normalisation par le National Institute of Standards and Technology (NIST) en tant que Module Lattice-based Key Encapsulation Mechanism, ou ML-KEM, dans la norme FIPS 203.