Publicar las «Respuestas correctas de criptografía» para desarrolladores se ha convertido en una tradición, con actualizaciones de Colin Percival en 2009, Thomas Ptacek en 2015 y Latacora en 2018 y 2024. Esta edición de 2026 llega antes de lo previsto porque el calendario de la transición poscuántica cambió bruscamente a principios de 2026, y ahora existe consenso en que debe completarse para 2029.
La buena noticia es que la criptografía simétrica sigue siendo adecuada, porque el algoritmo de Grover no importa en la práctica. La mala noticia es que casi todas las recomendaciones asimétricas han cambiado desde 2018, y la mayoría incluso desde 2024. La guía no asume un régimen de cumplimiento específico, aunque es en gran parte compatible con FIPS 140. Los equipos sujetos a normas más estrictas, como CNSA 2.0, deben sustituir en consecuencia.
Otro cambio importante en 2026 es que los LLM son ahora muy buenos encontrando errores. «Obtén una revisión del mejor modelo que puedas pagar» es ya una Respuesta Criptográfica Correcta, que se suma al consejo de larga data de usar un lenguaje con seguridad de memoria.
Para el cifrado de datos, la hoja de referencia recomienda el KMS de la nube si estás en la nube. De lo contrario, usa XAES-256-GCM o XChaCha20-Poly1305 con nonces aleatorios, y Cobblestone-128 para mensajes de más de unos pocos MB. El intercambio de claves debe usar X25519 combinado con ML-KEM-768, y las firmas asimétricas, ML-DSA-44. Las contraseñas deben gestionarse con Argon2id o scrypt, aunque las passkeys pueden ser una mejor opción.
Fuente: Hacker News · Resumido por HeadlinesBriefing