Die Veröffentlichung der „Cryptographic Right Answers“ für Entwickler ist inzwischen eine Tradition, mit Aktualisierungen von Colin Percival im Jahr 2009, Thomas Ptacek im Jahr 2015 sowie Latacora in den Jahren 2018 und 2024. Diese Ausgabe 2026 erscheint früher, weil sich der Zeitplan für den Post-Quanten-Übergang Anfang 2026 deutlich verschoben hat und inzwischen Konsens besteht, dass er bis 2029 abgeschlossen werden muss.
Die gute Nachricht ist, dass symmetrische Kryptografie weiterhin in Ordnung ist, denn Grovers Algorithmus spielt in der Praxis keine Rolle. Die schlechte Nachricht ist, dass sich seit 2018 nahezu alle Empfehlungen für asymmetrische Verfahren geändert haben, die meisten sogar seit 2024. Der Leitfaden setzt kein bestimmtes Compliance-Regime voraus, ist aber weitgehend mit FIPS 140 kompatibel. Teams, die strengeren Regeln wie CNSA 2.0 unterliegen, sollten entsprechend anpassen.
Eine weitere große Veränderung im Jahr 2026 ist, dass LLMs inzwischen sehr gut darin sind, Fehler zu finden. „Lass dir eine Prüfung vom besten Modell geben, das du dir leisten kannst“ ist nun eine kryptografische Richtigantwort und reiht sich neben den langjährigen Rat, eine speichersichere Sprache zu verwenden.
Für die Datenverschlüsselung empfiehlt der Spickzettel den Cloud-KMS, wenn Sie in der Cloud arbeiten. Andernfalls verwenden Sie XAES-256-GCM oder XChaCha20-Poly1305 mit zufälligen Nonces und für Nachrichten über wenige MB Cobblestone-128. Der Schlüsselaustausch sollte X25519 in Kombination mit ML-KEM-768 nutzen, asymmetrische Signaturen ML-DSA-44. Passwörter sollten mit Argon2id oder scrypt verarbeitet werden, wobei Passkeys möglicherweise die bessere Option sind.
Quelle: Hacker News · Zusammengefasst von HeadlinesBriefing