2029年までに移行せよ——ポスト量子時代の暗号正解集
(Post-Quantum) Cryptographic Right Answers

Filippo Valsorda氏が、2009年から続く「Cryptographic Right Answers」の2026年版を公開。ポスト量子暗号への移行期限が2029年に前倒しされ、非対称暗号の答えは2018年から大きく変わった。鍵交換はX25519+ML-KEM-768、署名はML-DSA-44、暗号化はXAES-256-GCMやCobblestone-128を推奨。さらにLLMによるバグ発見を踏まえ、最良モデルによるレビューも新たな正解に加わった。
2029年!我々には3年しかない!
HNでの議論
22- pluto_modadic
わかった——つまり……p384は使うなってこと? :3
- hdmoore
ほぼほぼ論争の余地がない意見ばかりで万歳!
- zarzavat
> パスワードの扱い:Argon2id か scrypt。でも代わりに passkeys を検討してみては?
私は passkeys が大嫌いで、あなたのサービスに代替手段がないなら、そのサービスは使わない。