კრიპტოგრაფიული სწორი პასუხები განახლდა 2026 წლისთვის: პოსტკვანტური ვადა 2029 წლით განისაზღვრა

კრიპტოგრაფიული ტრადიციის 2026 წლის განახლება

Filippo Valsorda-მ გამოაქვეყნა „Cryptographic Right Answers“-ის ახალი გამოცემა, რომელიც აახლებს 2009 წელს Colin Percival-ის მიერ დაწყებულ, 2015 წელს Thomas Ptacek-ის გაგრძელებულ და 2018 და 2024 წლებში Latacora-ს მიერ წარმოებულ სერიას. 2026 წლის რევიზია ასახავს პოსტკვანტურ გადასვლის მკვეთრად შეცვლილ ვადებს: კონსენსუსი ახლა 2029 წლის დასრულების ვადაზე ყალიბდება. სიმეტრიული კრიპტოგრაფია თითქმის უცვლელია, რადგან გროვერის ალგორითმი უსაფრთხოების მოთხოვნებს არსებითად არ ცვლის, მაგრამ წინა გამოცემებთან შედარებით ასიმეტრიული კრიპტოგრაფიის თითქმის ყველა რეკომენდაცია შეიცვალა.

განახლება ასევე აღნიშნავს დეველოპმენტის პრაქტიკაში მომხდარ მნიშვნელოვან ცვლილებას: LLM-ები ახლა საკმარისად კარგად ეძებენ ბაგებს, ამიტომ საუკეთესო ხელმისაწვდომი მოდელისგან განხილვის მიღება კრიპტოგრაფიულ სწორ პასუხად იქცა, ისევე როგორც მეხსიერებით უსაფრთხო ენის გამოყენების ძველი რჩევა.

სიმეტრიული რეკომენდაციები უცვლელია

მონაცემების დაშიფვრისთვის გამოიყენეთ cloud KMS, თუ შესაძლებელია, სხვა შემთხვევაში XAES-256-GCM ან XChaCha20Poly1305, შემთხვევითი nonce-ებით მინიმუმ 128 ბიტით. რამდენიმე მეგაბაიტზე დიდი შეტყობინებებისთვის Cobblestone-128, TLS-იდან წარმოებული STREAM-ის ვარიანტი, სჯობს ერთი დიდი შეტყობინების AEAD-ზე გადაცემას. სიმეტრიული გასაღების სიგრძის რჩევა უცვლელია: გამოიყენეთ 256-ბიტიანი გასაღებები, რადგან გროვერი მნიშვნელობას არ ცვლის და 256 ბიტი გამორიცხავს მრავალსამიზნიან შეტევებს. HMAC-SHA-256 რჩება სიმეტრიული ხელმოწერის არჩევანად, SHA-2 კი ჰეშირებისთვის კვლავ ვარგისია; სადაც შესაძლებელია, სასურველია SHA-512/256 სიგრძის გაფართოების შეტევების მიმართ მდგრადობის გამო. შემთხვევითი ID-ები უნდა იყოს ოპერაციული სისტემის CSPRNG-იდან აღებული 32 შემთხვევითი ბაიტი.

ასიმეტრიული კრიპტოგრაფია მნიშვნელოვნად იცვლება

გასაღების გაცვლისთვის რეკომენდებულია X25519 ML-KEM-768-თან ერთად სტანდარტულ პროტოკოლში, როგორიცაა TLS, SSH ან HPKE. არაპოსტკვანტური გასაღების გაცვლა აქტიურ და გადაუდებელ რისკადაა მიჩნეული harvest-now-decrypt-later შეტევების გამო. ასიმეტრიული დაშიფვრისთვის მთავარი რეკომენდაციაა HPKE MLKEM768-X25519 (X-Wing) კომბინატორით, HKDF-SHA256-ით და AES-128-GCM-ით, ან age ახალი age1pq-პრეფიქსიანი გასაღებებით. ასიმეტრიული ხელმოწერებისთვის გამოიყენეთ ML-DSA-44, და არა კლასიკური ალგორითმი, მათ შორის Ed25519, RSA ან ECDSA. ჰიბრიდული ხელმოწერის სქემები უმეტეს შემთხვევაში არ არის რეკომენდებული, თუმცა SSH გასაღებები გამონაკლისია: OpenSSH 10.6 აწვდის ssh-mldsa44-ed25519-ს.

ტრანსპორტის უსაფრთხოება და სარეზერვო ასლები

ვებსაიტებისა და კლიენტ-სერვერის აპლიკაციების უსაფრთხოებისთვის გამოიყენეთ cloud ALB/NLB ღრუბელში, სხვა შემთხვევაში rustls, Go-ს crypto/tls, BoringSSL, AWS-LC ან s2n-tls კარგად მხარდაჭერილი ACME კლიენტით. OpenSSL-ისგან თავი შეიკავეთ, როცა შესაძლებელია; ავტორი ამას ხსნის რამდენიმე წლის განმავლობაში გაუგებარი არჩევანით. ყველა TLS განლაგებამ უნდა მიანიჭოს პრიორიტეტი X25519MLKEM768 გასაღების გაცვლას, რაც TLS 1.3-ს მოითხოვს. ონლაინ სარეზერვო ასლებისთვის რეკომენდებულია restic გრძელი შემთხვევითი პაროლით და არა Tarsnap, რომლის RSA-ზე დაფუძნებული ასიმეტრიული ფენა კვანტური კომპიუტერების მოახლოების ფონზე საშიშ ხაფანგად მონიშნულია, მიუხედავად მისი სხვაგვარად გონივრული 2008 წლის დიზაინისა.

წყაროები: Lobsters