«Cryptographic Right Answers» թարմացվել է 2026 թվականի համար. պոսթքվանտային ժամկետը սահմանված է 2029 թվականով

Կրիպտոգրաֆիական ավանդույթի 2026 թվականի թարմացում

Filippo Valsorda-ը հրապարակել է „Cryptographic Right Answers“-ի նոր տարբերակը, որը թարմացնում է 2009 թվականին Colin Percival-ի կողմից սկսված, 2015 թվականին Thomas Ptacek-ի կողմից շարունակված և 2018 ու 2024 թվականներին Latacora-ի կողմից իրականացված շարքը: 2026 թվականի վերանայումն արտացոլում է պոսթքվանտային անցման ժամկետների կատարելապետ փոփոխությունը. համաձայնությունը այժմ ձևավորվում է մինչև 2029 թվականի վերջը: Սի՛մետրիկ կրիպտոգրաֆիան գրեթե անփոփոխ է, քանի որ Գրովերի ալգորիթմը անվտանգության պահանջները էականորեն չի փոխում, սակայն նախորդ տարբերակների հետ համեմատելիս ասի՛մետրիկ կրիպտոգրաֆիայի գրեթե բոլոր առաջարկները փոխվել են:

Թարմացումը նաև նշում է մշակման փորձերում տեղի ունեցած կարևոր փոփոխությունը. LLM-ները այժմ բավականաչափ լավ են գտնում սխալները, ուստի լավագույն հասանելի մոդելից կոդի վերլուծությունը դարձել է կրիպտոգրաֆիական ճիշտ պատասխան, ինչպես հիշողությամբ անվտանգ լեզվի օգտագործման հին առաջարկը:

Սի՛մետրիկ առաջարկները անփոփոխ են

Տվյալները գաղտնագրելու համար հնարավորության դեպքում օգտագործեք cloud KMS, հակառակ դեպքում XAES-256-GCM կամ XChaCha20Poly1305՝ առնվազն 128 բիթով պատահական nonce-ներով: Խոշոր հաղորդագրությունների համար մի քանի մեգաբայթից ավելին Cobblestone-128՝ TLS-ից ստացված STREAM-ի տարբերակն է առաջադրվում, քան մեծ հաղորդագրության փոխանցումը մեկ AEAD-ով: Սի՛մետրիկ բանալիի երկարության առաջարկը անփոփոխ է. օգտագործեք 256-բիթանոց բանալիներ, քանի որ Գրովերը նշանակալիչ չի փոխի և 256 բիթը բացառում է բազմանպատակային հարձակումները: HMAC-SHA-256 մնում է սի՛մետրիկ ստորագրման ընտրությունը, իսկ SHA-2-ն հեշավորման համար կրկին կիրառելի է. որտեղ հնարավոր է, նախընտրելի է SHA-512/256 երկարության ընդլայնման հարձակումներին դիմակայելու համար: Պատահական ID-ները պետք է լինեն 32 պատահական բայթ՝ վերցված օպերատիվ համակարգի CSPRNG-ից:

Ասի՛մետրիկ կրիպտոգրաֆիան կարևորապետ փոխվում է

Բանալիների փոխանակման համապետք X25519-ը ռեկոմենդվում է միասին ML-KEM-768-ի ստանդարտ պրոտոկոլում, ինչպիսին է TLS, SSH կամ HPKE: Ոչ պոսթքվանտային բանալիի փոխանակումը harvest-now-decrypt-later հարձակումների պատճառով գնահատվում է որպես ակտիվ և անհետաձեգելի վտանգ: Ասի՛մետրիկ գաղտնագրման համար հիմնական առաջարկն է HPKE MLKEM768-X25519 (X-Wing) համակցությունը՝ HKDF-SHA256-ով և AES-128-GCM-ով, կամ age-ը՝ նոր age1pq-նախածանցով բանալիներով: Ասի՛մետրիկ ստորագրությունների համար օգտագործեք ML-DSA-44, այլ ոչ թե դասական ալգորիթմ՝ այդ թվում Ed25519, RSA կամ ECDSA: Հիբրիդային ստորագրության սխեմաները շատ դեպքերում ռեկոմենդված չեն, թեև SSH բանալիները բացառություն են. OpenSSH 10.6-ն աջակցում է ssh-mldsa44-ed25519-ին:

Տրանսպորտի անվտանգությունը և պահուստային պատճենները

Կայքերի և հաճախորդ-սերվերային հավելվածների անվտանգության համար օգտագործեք cloud ALB/NLB-ն ամպամուլում, հակառակ դեպքում rustls, Go-ի crypto/tls, BoringSSL, AWS-LC կամ s2n-tls՝ լավ աջակցվող ACME հաճախորդով: OpenSSL-ից հնարավորության դեպքում խուսափեք. հեղինակը սա բացատրում է մի քանի տարի շարունակ անհասկանլի ընտրություններով: Բոլոր TLS դասավորումները պետք է առաջնահերթություն տան X25519MLKEM768 բանալիի փոխանակմանը, ինչը պահանջում է TLS 1.3-ը: Առցանց պահուստային պատճենների համար ռեկոմենդվում է restic՝ երկար պատահական գաղտնաբառով, այլ ոչ Tarsnap, որի RSA-ի հիմքի վրա ասի՛մետրիկ շերտը քվանտային հաշվիչների հասանելիության ֆոնին վտանգավոր ծուղակ է համարվում, չնայած դրա այլ կերպ տեսական 2008 թվականի դիզայնին:

Աղբյուրներ: Lobsters