protocol_standard · 9 menciones
El criptógrafo D.J. Bernstein, autor del blog cr.yp.to, denuncia que la Agencia de Seguridad Nacional (NSA) de EE. UU. y sus colaboradores impulsaron una votación en el IETF para estandarizar una especificación que elimina el "cinturón de seguridad" de la criptografía elíptica (ECC) en el intercambi
La versión 48 de pyca/cryptography, la biblioteca criptográfica más usada del ecosistema Python —descargada 1.200 millones de veces en el último mes—, incorpora por primera vez soporte para los algoritmos post-cuánticos estandarizados por el NIST. El trabajo, financiado por la Sovereign Tech Agency,
La Internet Engineering Task Force (IETF) ha aprobado el RFC 9851, que declara TLS 1.2 en congelación de funcionalidades. El documento, fechado en julio de 2026 y elaborado por Rich Salz y Nimrod Aviram dentro del Grupo de Trabajo de TLS, establece que a partir de su publicación no se aprobarán camb
El equipo de Servo publicó la versión 0.4.0 de su navegador open source, que reúne los 558 commits aterrizados durante junio, un nuevo récord mensual (frente a los 534 de abril y los 391 de mayo). La actualización incorpora varias funciones de la plataforma web: la función CSS attr() en modo experim
La transición hacia la criptografía poscuántica avanza con el cifrado ya desplegado en buena parte del tráfico web, pero la autenticación mediante certificados permanece en una fase temprana, según el boletín Cryptography & Security Newsletter de Ivan Ristić. El proceso se inició con la convocatoria
Los criptógrafos definen protocolos cada vez más complejos que resuelven muchos problemas, pero esa riqueza los convierte en herramientas casi imposibles de usar con seguridad por desarrolladores no especializados: lo que el autor llama las "puertas de Norman" de la criptografía. El artículo contras
La Agencia Nacional de Seguridad de los Sistemas de Información de Francia (ANSSI) confirmó el 17 de junio de 2026 que dejará de certificar productos de seguridad que carezcan de cifrado resistente a la computación cuántica a partir de 2027. El anuncio lo realizó Samih Souissi, jefe de gabinete de A
Java 27 ha entrado en la fase de Rampdown Phase One, lo que significa que el conjunto de funcionalidades de esta versión ya está cerrado. La entrega llega con 9 JEP, una cifra reducida frente a las 10 de Java 26, y casi todas son consolidaciones más que grandes novedades. El cambio más visible es e
El criptógrafo D. J. Bernstein, autor del blog cr.yp.to, desmonta punto por punto un párrafo aparecido el 29 de junio de 2026 que justificaba el uso exclusivo de ML-KEM (estándar post-cuántico del NIST) en lugar de una solución híbrida con ECC. Bernstein identifica tres reducciones del alcance del r