ডেভেলপারদের জন্য "ক্রিপ্টোগ্রাফিক রাইট আনসার্স" প্রকাশ একটি ঐতিহ্যে পরিণত হয়েছে, যার হালনাগাদ এসেছে ২০০৯ সালে Colin Percival, ২০১৫ সালে Thomas Ptacek এবং ২০১৮ ও ২০২৪ সালে Latacora-এর কাছ থেকে। ২০২৬ সালের এই সংস্করণটি সময়ের আগেই আসছে, কারণ ২০২৬ সালের শুরুতে পোস্ট-কোয়ান্টাম রূপান্তরের সময়সীমা হঠাৎ বদলে গেছে, এবং এখন ঐকমত্য হয়েছে যে এটি ২০২৯ সালের মধ্যে সম্পন্ন করতে হবে।
ভালো খবর হলো, সিমেট্রিক ক্রিপ্টোগ্রাফি এখনও নিরাপদ, কারণ বাস্তবে Grover অ্যালগরিদম তেমন গুরুত্বপূর্ণ নয়। খারাপ খবর হলো, ২০১৮ সাল থেকে প্রায় সব অ্যাসিমেট্রিক সুপারিশ বদলেছে, এবং অধিকাংশ ২০২৪ সালের পর থেকেও বদলেছে। এই নির্দেশিকা কোনো নির্দিষ্ট সম্মতি ব্যবস্থা ধরে নেয় না, যদিও এটি মূলত FIPS 140-এর সঙ্গে সামঞ্জস্যপূর্ণ। CNSA 2.0-এর মতো কঠোর নিয়মে আবদ্ধ দলগুলোকে সেই অনুযায়ী বিকল্প গ্রহণ করতে হবে।
২০২৬ সালের আরেকটি বড় পরিবর্তন হলো, LLM এখন বাগ খুঁজে বের করতে অত্যন্ত দক্ষ। "আপনি যতটা সেরা মডেল সামর্থ্যে কুলোয় সেটি দিয়ে রিভিউ করান" এখন একটি ক্রিপ্টোগ্রাফিক রাইট আনসার, যা মেমরি-সেফ ভাষা ব্যবহারের দীর্ঘদিনের পরামর্শের পাশে স্থান পেয়েছে।
ডেটা এনক্রিপশনের জন্য, যদি আপনি ক্লাউডে থাকেন তবে চিট শিট ক্লাউড KMS ব্যবহারের সুপারিশ করে। অন্যথায়, র্যান্ডম nonce সহ XAES-256-GCM অথবা XChaCha20-Poly1305 ব্যবহার করুন, এবং কয়েক MB-র বেশি বার্তার জন্য Cobblestone-128 ব্যবহার করুন। কী এক্সচেঞ্জে X25519 এর সঙ্গে ML-KEM-768 ব্যবহার করা উচিত, এবং অ্যাসিমেট্রিক স্বাক্ষরে ML-DSA-44। পাসওয়ার্ড Argon2id বা scrypt দিয়ে পরিচালনা করুন, যদিও passkeys একটি ভালো বিকল্প হতে পারে।
উৎস: Hacker News · সারাংশ: HeadlinesBriefing