La criptografía post-cuántica tiene una fecha límite: 2029
(Post-Quantum) Cryptographic Right Answers
Filippo Valsorda actualiza las respuestas criptográficas correctas para la era post-cuántica, con un consenso que exige completar la transición para 2029. La criptografía simétrica sigue siendo segura porque Grover no importa, pero todas las respuestas asimétricas cambiaron respecto a 2018 y 2024. El artículo ofrece una guía concisa: X25519+ML-KEM-768 para intercambio de claves, ML-DSA-44 para firmas, Argon2id o passkeys para contraseñas, y recomienda usar LLMs para encontrar bugs.
La buena noticia es que, a pesar de lo que hayas oído, la criptografía simétrica va a estar bien, porque Grover no importa. La mala noticia es que todas las respuestas asimétricas cambiaron respecto a 2018 y la mayoría incluso respecto a 2024.
- pluto_modadic
Vale, entonces... ¿están diciendo... que no use p384? :3
- hdmoore
¡Hurra por las opiniones mayormente no controvertidas!
- zarzavat
> Manejo de contraseñas: Argon2id o scrypt. Pero, ¿has considerado mejor usar passkeys?
Odio las passkeys y si tu servicio no ofrece una alternativa, entonces no voy a usar tu servicio.