أصبح نشر "إجابات التشفير الصحيحة" للمطورين تقليدًا، مع تحديثات من Colin Percival عام 2009، وThomas Ptacek عام 2015، وLatacora عامي 2018 و2024. تصدر هذه النسخة لعام 2026 مبكرًا لأن الجدول الزمني لانتقال ما بعد الكم تغير بشكل حاد في أوائل 2026، وبات هناك توافق على ضرورة إتمامه بحلول 2029.
الخبر الجيد أن التشفير المتماثل ما زال سليمًا، لأن خوارزمية Grover لا تحدث فرقًا يُذكر في الممارسة. أما الخبر السيئ فهو أن معظم توصيات التشفير غير المتماثل تغيرت منذ 2018، وأغلبها تغير حتى منذ 2024. لا يفترض هذا الدليل نظامًا امتثاليًا محددًا، لكنه متوافق إلى حد كبير مع FIPS 140. وعلى الفرق الملزمة بقواعد أكثر صرامة، مثل CNSA 2.0، أن تستبدل التوصيات وفقًا لذلك.
تغيير كبير آخر في 2026 هو أن نماذج اللغة الكبيرة أصبحت بارعة جدًا في اكتشاف الثغرات. فعبارة "احصل على مراجعة من أفضل نموذج تستطيع تحمل تكلفته" أصبحت الآن إجابة تشفير صحيحة، تنضم إلى النصيحة القديمة باستخدام لغة آمنة للذاكرة.
في تشفير البيانات، توصي ورقة المرجع باستخدام خدمة إدارة المفاتيح السحابية (KMS) إذا كنت في السحابة. وإلا فاستخدم XAES-256-GCM أو XChaCha20-Poly1305 مع قيم nonce عشوائية، وCobblestone-128 للرسائل التي تتجاوز بضعة ميغابايتات. ينبغي أن يستخدم تبادل المفاتيح X25519 مع ML-KEM-768، وأن تستخدم التواقيع غير المتماثلة ML-DSA-44. عالج كلمات المرور بـ Argon2id أو scrypt، though قد تكون passkeys خيارًا أفضل.
المصدر: Hacker News · لخّصه HeadlinesBriefing