Публикация «Правильных криптографических ответов» для разработчиков стала традицией, с обновлениями от Colin Percival в 2009 году, Thomas Ptacek в 2015 году и Latacora в 2018 и 2024 годах. Это издание 2026 года выходит раньше срока, поскольку график постквантового перехода резко изменился в начале 2026 года, и теперь существует консенсус, что его необходимо завершить к 2029 году.
Хорошая новость в том, что симметричная криптография по-прежнему надёжна, поскольку алгоритм Гровера на практике не имеет значения. Плохая новость в том, что почти все рекомендации по асимметричной криптографии изменились с 2018 года, а большинство даже с 2024 года. Руководство не предполагает какого-либо конкретного режима соответствия требованиям, хотя в значительной степени совместимо с FIPS 140. Командам, связанным более строгими правилами, такими как CNSA 2.0, следует соответственно заменить рекомендации.
Ещё одно крупное изменение 2026 года состоит в том, что большие языковые модели теперь очень хорошо находят ошибки. «Получите проверку у лучшей модели, которую можете себе позволить» теперь является правильным криптографическим ответом и присоединяется к давнему совету использовать безопасный по памяти язык.
Для шифрования данных шпаргалка рекомендует облачный KMS, если вы находитесь в облаке. В противном случае используйте XAES-256-GCM или XChaCha20-Poly1305 со случайными nonce, а для сообщений больше нескольких МБ — Cobblestone-128. Обмен ключами должен использовать X25519 в сочетании с ML-KEM-768, а асимметричные подписи — ML-DSA-44. Пароли следует обрабатывать с помощью Argon2id или scrypt, хотя passkeys могут быть лучшим вариантом.
Источник: Hacker News · Сводку подготовил HeadlinesBriefing