protocol_standard · 14 menciones
La versión 4.1.0 de OpenSSL representa una actualización funcional significativa que introduce nuevas capacidades de seguridad y mejoras de rendimiento. El principal novedad es el soporte para DTLS 1.3 (RFC 9147) y la implementación de GREASE (RFC 8701), permitiendo a los desarrolladores integrar pr
NEXUS-Q es un motor de seguridad criptográfica construido en Rust diseñado para proteger datos, claves e identidades mediante algoritmos post-cuántica. Su objetivo principal es mitigar el riesgo de que grandes ordenadores cuánticos rompan los esquemas de clave pública actuales, como RSA o las curvas
El diseño de algoritmos de firma digital moderna, como ML-DSA y Ed25519, introduce complejidades significativas en el proceso de verificación, especialmente cuando se utilizan protocolos con múltiples firmantes o identificadores de clave. A diferencia de los algoritmos clásicos que firman un hash de
El criptógrafo D. J. Bernsten, en su blog cr.yp.to, sostiene que migrar los protocolos actuales directamente a criptografía poscuántica (PQ) en solitario, en lugar de mantener un esquema híbrido ECC+PQ, sería un desastre de seguridad inexcusable. Bernsten, que en 2016 ya recomendaba ECC+PQ y ha reit
El equipo de Go publicó oficialmente la versión 1.27 de su lenguaje de programación, una actualización que llega seis meses después de Go 1.26 y que introduce cambios significativos en el lenguaje, herramientas, rendimiento y biblioteca estándar. La release mantiene la promesa de compatibilidad Go 1
La versión 48 de pyca/cryptography, la biblioteca criptográfica más usada del ecosistema Python —descargada 1.200 millones de veces en el último mes—, incorpora por primera vez soporte para los algoritmos post-cuánticos estandarizados por el NIST. El trabajo, financiado por la Sovereign Tech Agency,
La Internet Engineering Task Force (IETF) ha aprobado el RFC 9851, que declara TLS 1.2 en congelación de funcionalidades. El documento, fechado en julio de 2026 y elaborado por Rich Salz y Nimrod Aviram dentro del Grupo de Trabajo de TLS, establece que a partir de su publicación no se aprobarán camb
El equipo de Servo publicó la versión 0.4.0 de su navegador open source, que reúne los 558 commits aterrizados durante junio, un nuevo récord mensual (frente a los 534 de abril y los 391 de mayo). La actualización incorpora varias funciones de la plataforma web: la función CSS attr() en modo experim
Go 1.27 está a punto de llegar y trae consigo una de las actualizaciones más esperadas por la comunidad: la posibilidad de declarar métodos genéricos independientes de los parámetros de tipo del receptor. Hasta ahora, esta funcionalidad solo estaba disponible en funciones de paquete, lo que obligaba
La transición hacia la criptografía poscuántica avanza con el cifrado ya desplegado en buena parte del tráfico web, pero la autenticación mediante certificados permanece en una fase temprana, según el boletín Cryptography & Security Newsletter de Ivan Ristić. El proceso se inició con la convocatoria
Los criptógrafos definen protocolos cada vez más complejos que resuelven muchos problemas, pero esa riqueza los convierte en herramientas casi imposibles de usar con seguridad por desarrolladores no especializados: lo que el autor llama las "puertas de Norman" de la criptografía. El artículo contras
La Agencia Nacional de Seguridad de los Sistemas de Información de Francia (ANSSI) confirmó el 17 de junio de 2026 que dejará de certificar productos de seguridad que carezcan de cifrado resistente a la computación cuántica a partir de 2027. El anuncio lo realizó Samih Souissi, jefe de gabinete de A
El criptógrafo D. J. Bernstein, autor del blog cr.yp.to, desmonta punto por punto un párrafo aparecido el 29 de junio de 2026 que justificaba el uso exclusivo de ML-KEM (estándar post-cuántico del NIST) en lugar de una solución híbrida con ECC. Bernstein identifica tres reducciones del alcance del r
Western Digital (WD) incorpora criptografía poscuántica (PQC) en funciones de seguridad clave de sus discos duros empresariales —Secure Boot, actualizaciones de firmware firmadas y mensajería segura— para contrarrestar la estrategia de ataque conocida como "harvest now, decrypt later", en la que adv