Hacker News Front Page · gavide ·
(Post-Quantum) Cryptographic Right Answers
El autor sostiene que la transición a la criptografía poscuántica debe completarse para 2029: el cifrado simétrico sigue siendo adecuado, pero las recomendaciones para intercambio de claves y firmas asimétricas han cambiado. Recomienda opciones concretas como X25519 combinado con ML-KEM-768 para intercambio de claves, ML-DSA-44 para firmas y bibliotecas TLS mantenidas, además de pautas para cifrado, contraseñas, hashes y copias de seguridad. También advierte que no se deben crear protocolos propios y que conviene priorizar passkeys, lenguajes seguros para la memoria y revisiones de código con modelos de IA.
In the tradition started by Colin Percival and Thomas Ptacek, a set of “Cryptographic Right Answers” updated for the accelerated post-quantum transition timeline.