Menerbitkan "Cryptographic Right Answers" untuk developer telah menjadi tradisi, dengan pembaruan dari Colin Percival pada 2009, Thomas Ptacek pada 2015, dan Latacora pada 2018 serta 2024. Edisi 2026 ini datang lebih awal karena jadwal transisi pasca-kuantum berubah drastis pada awal 2026, dan kini ada konsensus bahwa transisi itu harus selesai pada 2029.
Kabar baiknya, kriptografi simetris tetap aman, karena algoritma Grover tidak berpengaruh signifikan dalam praktik. Kabar buruknya, hampir semua rekomendasi asimetris telah berubah sejak 2018, dan sebagian besar bahkan berubah sejak 2024. Panduan ini tidak mengasumsikan rezim kepatuhan tertentu, meskipun sebagian besar kompatibel dengan FIPS 140. Tim yang terikat aturan lebih ketat, seperti CNSA 2.0, sebaiknya menyesuaikan dengan mengganti rekomendasinya.
Perubahan besar lainnya pada 2026 adalah LLM kini sangat andal dalam menemukan bug. "Dapatkan tinjauan dari model terbaik yang mampu Anda bayar" kini menjadi Jawaban Kriptografi yang Tepat, bergabung dengan saran lama untuk menggunakan bahasa yang aman terhadap memori.
Untuk enkripsi data, lembar contekan merekomendasikan cloud KMS jika Anda berada di cloud. Jika tidak, gunakan XAES-256-GCM atau XChaCha20-Poly1305 dengan nonce acak, dan Cobblestone-128 untuk pesan yang lebih besar dari beberapa MB. Pertukaran kunci sebaiknya menggunakan X25519 yang dikombinasikan dengan ML-KEM-768, dan tanda tangan asimetris sebaiknya menggunakan ML-DSA-44. Kata sandi sebaiknya ditangani dengan Argon2id atau scrypt, meskipun passkeys mungkin merupakan pilihan yang lebih baik.
Sumber: Hacker News · Diringkas oleh HeadlinesBriefing