Post-Quanten-Kryptographie: Die neuen richtigen Antworten
(Post-Quantum) Cryptographic Right Answers
Filippo Valsorda aktualisiert die berühmten „Cryptographic Right Answers“ für die Post-Quanten-Ära. Die Zeitlinie hat sich dramatisch verschoben: Bis 2029 muss die Umstellung abgeschlossen sein. Während symmetrische Verfahren dank Grover unbeschadet bleiben, ändern sich fast alle asymmetrischen Empfehlungen. Die wichtigsten: X25519+ML-KEM-768 für Schlüsselaustausch, ML-DSA-44 für Signaturen, HPKE mit X-Wing für asymmetrische Verschlüsselung. Neu ist auch: LLMs als Review-Instanz.
Die gute Nachricht ist, dass symmetrische Kryptographie in Ordnung sein wird, weil Grover keine Rolle spielt. Die schlechte Nachricht ist, dass sich alle asymmetrischen Antworten im Vergleich zu 2018 und die meisten sogar im Vergleich zu 2024 geändert haben.
- pluto_modadic
Okay – also... sie sagen... benutzt nicht p384? :3
- hdmoore
Hurra auf größtenteils unkontroverse Meinungen!
- zarzavat
> Passwort-Handling: Argon2id oder scrypt. Aber hast du stattdessen mal Passkeys in Betracht gezogen?
Ich hasse Passkeys, und wenn dein Dienst keine Alternative anbietet, dann nutze ich deinen Dienst nicht.