为开发者发布《密码学正确答案》已成为一项传统，此前的更新分别来自 Colin Percival（2009年）、Thomas Ptacek（2015年），以及 Latacora（2018年和2024年）。由于后量子迁移的时间表在2026年初急剧调整，且业界已形成共识：必须在2029年前完成迁移，因此本届2026年版提前发布。
好消息是，对称加密仍然可以放心使用，因为Grover算法在实践中并不构成威胁。坏消息是，自2018年以来，几乎所有非对称加密建议都已改变，而且大多数在2024年之后又有了新的变化。本指南不假定任何特定的合规制度，不过它在很大程度上与FIPS 140兼容。受CNSA 2.0等更严格规则约束的团队，应相应地进行替换。
2026年的另一项重大变化是，大语言模型如今非常擅长发现漏洞。“尽可能使用你负担得起的最佳模型进行代码审查”现在也成为一条密码学正确答案，与长期以来“使用内存安全语言”的建议并列。
在数据加密方面，如果你身处云端，速查表推荐使用云密钥管理服务（KMS）。否则，请使用XAES-256-GCM或XChaCha20-Poly1305并配合随机nonce；对于超过几MB的消息，则使用Cobblestone-128。密钥交换应结合X25519与ML-KEM-768，非对称签名应使用ML-DSA-44。密码应使用Argon2id或scrypt处理，不过通行密钥（passkeys）可能是更好的选择。
来源: Hacker News · 由HeadlinesBriefing整理摘要