Kriptoqrafik düzgün cavablar 2026-cı il üçün yeniləndi: postkvant müddəti 2029-cu ilə müəyyən edildi

Kriptoqrafik ənənənin 2026-cı il yenilənməsi

Filippo Valsorda „Cryptographic Right Answers“-in yeni nəşrini dərc etdi; bu, 2009-cu ildə Colin Percival tərəfindən başlanan, 2015-ci ildə Thomas Ptacek tərəfindən davam etdirilən və 2018 ilə 2024-cü illərdə Latacora tərəfindən hazırlanan seriyanı yeniləyir. 2026-cı il reviziyası postkvant keçidinin dəyişən müddətlərini əks etdirir: konsensus indi 2029-cu ilin sonu müddətinə formalaşır. Simmetrik kriptoqrafiya dəyişməz qalır, çünki Grover alqoritmi təhlükəsizlik tələblərini əhəmiyyətli dərəcədə dəyişmir, lakin əvvəlki nəşrlərlə müqayisədə asimmetrik kriptoqrafiyanın demək olar ki bütün tövsiyələri dəyişdi.

Simmetrik tövsiyələr dəyişməzdir

Məlumatları şifrələmək üçün mümkünsə cloud KMS istifadə edin, əks halda XAES-256-GCM və ya XChaCha20Poly1305, minimum 128 bitlik təsadüfi nonce ilə. Bir neçə meqabaytdan böyük mesajlar üçün Cobblestone-128, TLS-dən alınan STREAM variantı, bir böyük mesajın AEAD-ə ödənilməsindən üstündür. Simmetrik açar uzunluğu tövsiyəsi dəyişməzdir: 256-bitli açarlardan istifadə edin, çünki Grover əhəmiyyət dərəcəsini dəyişmir və 256 bit çoxməqsədli hücumları rədd edir. HMAC-SHA-256 simmetrik imza üçün seçim olaraq qalır, SHA-2 isə heşləmə üçün yenidən uyğundur; mümkünsə SHA-512/256 uzunluğuna genişlənmələrə qarşı davamlılıq tələb olunur. Təsadüfi ID-lər əməliyyat sisteminin CSPRNG-dən götürülmüş 32 təsadüfi bayt olmalıdır.

Asimmetrik kriptoqrafiya əhəmiyyətli dəyişir

Açar mübadiləsi üçün X25519-ın ML-KEM-768 ilə birgə TLS, SSH və ya HPKE kimi standart protokolda tətbiqi tövsiyə olunur. Qeyri-postkvant açar mübadiləsi harvest-now-decrypt-later hücumlarına görə aktiv və dərhal risk kimi qiymətləndirilir. Asimmetrik şifrələmə üçün əsas tövsiyə HPKE MLKEM768-X25519 (X-Wing) kombinasiyası, HKDF-SHA256 və AES-128-GCM istifadə etməkdir, ya da age üçün yeni age1pq prefiksli açarlar. Asimmetrik imzalar üçün ML-DSA-44 istifadə edin, Ed25519, RSA və ya ECDSA daxil olmaqla klassik alqoritm yox. Hibrid imza sxəmləri çox vaxt tövsiyə edilmir, lakin SSH açarları istisnadır: OpenSSH 10.6 ssh-mldsa44-ed25519-a çatır.

Nəqliyyat təhlükəsizliyi və ehtiyat nüsxələr

Vebsaytlərin və müştəri-server tətbiqlərinin təhlükəsizliyi üçün buluddakı cloud ALB/NLB istifadə edin, əks halda yaxşı dəstəklənən ACME müştərisi olan rustls, Go-nun crypto/tls, BoringSSL, AWS-LC və ya s2n-tls. Mümkünsən OpenSSL-dən qaçının; müəllif bunu bir neçə il ərzində aydın olmayan seçimlərlə izah edir. Bütün TLS qurulumları X25519MLKEM768 açar mübadiləsinə üstünlük verməlidir ki, bu da TLS 1.3 tərəfindən tələb olunur. Onlayn ehtiyat nüsxələri üçün uzun təsadüfi parol ilə restic tövsiyə olunur, Tarsnap yox; onun RSA əsaslı asimmetrik təbəqəsi kvant kompüterlərinin yaxınlaşığı fonunda təhlükəli tələ kimi işarələnib, baxmayaraq ki, onun 2008-ci il dizaynı başqa cür ağıllıdır.

Mənbələr: Lobsters