Publicar as "Respostas Criptográficas Corretas" para desenvolvedores tornou-se uma tradição, com atualizações de Colin Percival em 2009, Thomas Ptacek em 2015 e Latacora em 2018 e 2024. Esta edição de 2026 chega antecipada porque o cronograma da transição pós-quântica mudou drasticamente no início de 2026, e agora há consenso de que ela deve ser concluída até 2029.
A boa notícia é que a criptografia simétrica continua adequada, pois o algoritmo de Grover não faz diferença na prática. A má notícia é que quase todas as recomendações assimétricas mudaram desde 2018, e a maioria mudou até mesmo desde 2024. O guia não assume nenhum regime de conformidade específico, embora seja em grande parte compatível com o FIPS 140. Equipes submetidas a regras mais rígidas, como o CNSA 2.0, devem substituir as recomendações de acordo.
Outra grande mudança em 2026 é que os LLMs agora são muito bons em encontrar bugs. "Obtenha uma revisão do melhor modelo que você puder pagar" agora é uma Resposta Criptográfica Correta, somando-se ao conselho antigo de usar uma linguagem com segurança de memória.
Para a criptografia de dados, a cola recomenda o KMS da nuvem se você estiver na nuvem. Caso contrário, use XAES-256-GCM ou XChaCha20-Poly1305 com nonces aleatórios, e Cobblestone-128 para mensagens maiores que alguns MB. A troca de chaves deve usar X25519 combinado com ML-KEM-768, e as assinaturas assimétricas devem usar ML-DSA-44. As senhas devem ser tratadas com Argon2id ou scrypt, embora as passkeys possam ser uma opção melhor.
Fonte: Hacker News · Resumido por HeadlinesBriefing