Филиппо Вальсотта: пост-квантовые криптографические ответы нужно внедрить к 2029 году
(Post-Quantum) Cryptographic Right Answers
Филиппо Вальсотта обновил классические «Cryptographic Right Answers» с учётом пост-квантового перехода, который, по консенсусу, должен завершиться к 2029 году. Симметричная криптография остаётся надёжной, но все асимметричные рекомендации изменились: X25519+ML-KEM-768 для обмена ключами, ML-DSA-44 для подписей, HPKE с X-Wing для асимметричного шифрования. В список впервые вошли LLM для поиска багов и memory-safe языки.
Плохая новость в том, что все асимметричные ответы изменились по сравнению с 2018 годом, а большинство — даже по сравнению с 2024-м.
- pluto_modadic
Ладно — то есть... они говорят... не использовать p384? :3
- hdmoore
Ура почти-не-спорным мнениям!
- zarzavat
> Работа с паролями: Argon2id или scrypt. Но вы не рассматривали passkeys вместо этого?
Ненавижу passkeys, и если ваш сервис не предлагает альтернативу, то я не буду пользоваться вашим сервисом.