Kriptografik Doğru Cevaplar 2026 için güncellendi: Kuantum sonrası süre 2029 olarak belirlendi

Kriptografik geleneğin 2026 güncellemesi

Filippo Valsorda, 2009'da Colin Percival tarafından başlatılan, 2015'te Thomas Ptacek tarafından sürdürülen ve 2018 ile 2024'te Latacora tarafından üretilen serinin 'Cryptographic Right Answers' adlı yeni sürümünü yayımladı. 2026 revizyonu, kuantum sonrası geçişin kökten değişen takvimlerini yansıtıyor: konsensus artık 2029 yılı sonu tarihi etrafında şekilleniyor. Simetrik kriptografi neredeyse değişmeden kalmaktadır çünkü Grover algoritması güvenlik gereksinimlerini önemli ölçüde değiştirmemektedir; ancak önceki sürümlere kıyasla asimetrik kriptografinin neredeyse tüm önerileri değişmiştir.

Güncelleme aynı zamanda geliştirme pratiğindeki önemli bir değişikliğe de dikkat çekiyor: LLM'ler artık hataları yeterince iyi bulabiliyor; bu nedenle en iyi mevcut modelden incelema almak, bellek açısından güvenli diller kullanımı eski tavsiyesi gibi, kriptografik doğru bir cevap haline geldi.

Simetrik öneriler değişmeden

Verilerin şifrelenmesi için mümkünse cloud KMS, aksi takdirde en az 128 bitlik rastgele nonce ile XAES-256-GCM veya XChaCha20Poly1305 kullanın. Birkaç megabaytı aşan mesajlar için, TLS'den türetilmiş bir STREAM varyantı olan Cobblestone-128, tek büyük bir AEAD mesajı göndermeye tercih edilir. Simetrik anahtar uzunluğu önerisi değişmeden kalmıştır: Grover'ın değeri değiştirmemesinin yanı sıra 256 bit çoklu hedef saldırılarını da elemine ettiği için 256 bitlik anahtarlar kullanın. HMAC-SHA-256 simetrik imza seçimi olarak kalmaktadır, SHA-2 hâlâ hash için uygundur; mümkün olduğunda SHA-512/256 uzunluk uzantısı saldırılarına karşı dayanıklılık sağlar. Rastgele ID'ler işletim sisteminin CSPRNG'sinden alınmış 32 rastgele bayt olmalıdır.

Asimetrik kriptografi önemli ölçüde değişiyor

Anahtar değişimi için TLS, SSH veya HPKE gibi standart protokollerde ML-KEM-768 ile birlikte X25519 önerilmektedir. Kuantum sonrası olmayan anahtar değişimi artık harvest-now-decrypt-later saldırıları nedeniyle aktif ve acil bir risk olarak görülmektedir. Asimetrik şifreleme için ana öneri HPKE MLKEM768-X25519 (X-Wing) birleştirici, HKDF-SHA256 ve AES-128-GCM veya yeni age1pq önekli anahtarlarla age kullanımıdır. Asimetrik imzalar için Ed25519, RSA veya ECDSA dahil klasik algoritmalar yerine ML-DSA-44 kullanın. Hibrit imza şemaları genellikle önerilmez; ancak SSH anahtarları bir istisnadır: OpenSSH 10.6 ssh-mldsa44-ed25519'u destekler.

Taşıma güvenliği ve yedekler

Web sitelerinin ve istemci-sunucu uygulamalarının güvenliği için cloud ALB/NLB kullanın; aksi takdirde rustls, Go'nun crypto/tls, BoringSSL, AWS-LC veya iyi desteklenen bir ACME istemcisiyle birlikte s2n-tls kullanın. Mümkün olduğunda OpenSSL'den kaçının; yazar bunu yıllar süredürülemez seçimlerle savunuyor. Tüm TLS dağıtımları, TLS 1.3'ün gerektirdiği X25519MLKEM768 anahtar değişimine öncelik vermelidir. Çevrimiçi yedekler için uzun rastgele parola ile restic önerilir; RSA tabanlı asimetrik katmanı yaklaşan kuantum bilgisayarlar ışığında tehlikeli bir tuzak olarak işaretlenen ve 2008 tasarımı açısından harikulade olan Tarsnap değil.

Kaynaklar: Lobsters