Filippo Valsorda ينشر نسخة 2026 من الأجوبة الصحيحة في التشفير قبل موعد 2029
المغزى: التشفير المتماثل بقي كما هو، أما كل خيارات التشفير غير المتماثل فتغيرت، والمنتجات التي تتعثر في 2029 ستكون تلك التي لم تعلم أن الأجوبة تغيرت.
نشر Filippo Valsorda، الذي يعمل على مكتبات التشفير في لغة Go، في 12 أكتوبر 2026 نسخة جديدة من قائمة «الأجوبة الصحيحة في التشفير». وهي قائمة مختصرة تقول للمطور أي خوارزمية يختار لكل مهمة، وتقليد بدأه Colin Percival في 2009، ثم Thomas Ptacek في 2015، ثم Latacora في 2018 و2024.
والدافع الأساسي للنسخة الجديدة هو الجدول الزمني. فبحسب الكاتب، تغير جدول الانتقال إلى تشفير ما بعد الحاسوب الكمومي تغيرًا كبيرًا مطلع 2026، وصار هناك توافق على أن يكتمل بحلول 2029، أي بعد ثلاث سنوات. وتشفير ما بعد الكم هو خوارزميات مصممة لتصمد أمام حاسوب كمومي قادر على كسر الخوارزميات الحالية للمفتاح العام.
والتشفير المتماثل بقي على حاله تقريبًا: مفاتيح بطول 256 بت، وHMAC-SHA-256 للتوقيع المتماثل، وSHA-2 ما زالت مناسبة للتلبيد. أما التشفير غير المتماثل فيقول الكاتب إن كل أجوبته تغيرت مقارنة بنسخة 2018، وأغلبها تغير حتى مقارنة بنسخة 2024:
- تبادل المفاتيح: X25519+ML-KEM-768
- التوقيع غير المتماثل: ML-DSA-44
- التشفير غير المتماثل: HPKE مع X-Wing، أو age بمفاتيح ما بعد الكم
ومن بنودها الأخرى: Argon2id أو scrypt لكلمات المرور، و32 بايت عشوائية للمعرّفات، وXAES-256-GCM أو XChaCha20Poly1305 لتشفير البيانات حين لا تتوفر خدمة KMS سحابية.
والبند الجديد كليًا في القائمة أن الحصول على مراجعة من أفضل موديل يمكن تحمّل ثمنه صار من الأجوبة الصحيحة، لأن الموديلات صارت جيدة في إيجاد الأخطاء بحسب الكاتب. ويأتي ذلك بعد أن قدّر أستاذ التشفير Matthew Green احتمال فقدان الثقة في تشفير المفتاح العام.
ويقيّد الكاتب القائمة بأنها مكتوبة لمن لا يلزمه نظام امتثال معين، أما من يخضع لمعيار أشد مثل CNSA 2.0 فله متطلباته الخاصة.