डेवलपर्स के लिए "क्रिप्टोग्राफिक राइट आंसर्स" प्रकाशित करना एक परंपरा बन गई है, जिसके अपडेट 2009 में Colin Percival, 2015 में Thomas Ptacek, और 2018 व 2024 में Latacora द्वारा आए। यह 2026 संस्करण समय से पहले आ रहा है, क्योंकि 2026 की शुरुआत में पोस्ट-क्वांटम परिवर्तन की समय-सीमा तेजी से बदली है, और अब इस पर सहमति है कि इसे 2029 तक पूरा करना होगा।
अच्छी खबर यह है कि सिमेट्रिक क्रिप्टोग्राफी अब भी ठीक है, क्योंकि व्यवहार में Grover एल्गोरिदम मायने नहीं रखता। बुरी खबर यह है कि 2018 के बाद से लगभग सभी असिमेट्रिक सिफारिशें बदल गई हैं, और अधिकांश तो 2024 के बाद भी बदली हैं। यह मार्गदर्शन किसी विशेष अनुपालन व्यवस्था को नहीं मानता, हालांकि यह काफी हद तक FIPS 140 के अनुरूप है। CNSA 2.0 जैसे सख्त नियमों से बंधी टीमों को तदनुसार बदलाव करने चाहिए।
2026 का एक और बड़ा बदलाव यह है कि LLM अब बग खोजने में बहुत अच्छे हो गए हैं। "जितना बेहतरीन मॉडल आप वहन कर सकते हैं, उससे समीक्षा करवाएं" अब एक क्रिप्टोग्राफिक राइट आंसर है, जो मेमोरी-सेफ भाषा अपनाने की पुरानी सलाह के साथ जुड़ता है।
डेटा एन्क्रिप्शन के लिए, यदि आप क्लाउड में हैं तो चीट शीट क्लाउड KMS की सिफारिश करती है। अन्यथा, रैंडम nonce के साथ XAES-256-GCM या XChaCha20-Poly1305 का उपयोग करें, और कुछ MB से बड़े संदेशों के लिए Cobblestone-128 का। की-एक्सचेंज में X25519 के साथ ML-KEM-768 का, और असिमेट्रिक सिग्नेचर में ML-DSA-44 का उपयोग करना चाहिए। पासवर्ड Argon2id या scrypt से संभालें, हालांकि passkeys एक बेहतर विकल्प हो सकते हैं।
स्रोत: Hacker News · HeadlinesBriefing द्वारा सारांशित