La transición a la criptografía post-cuántica ha acelerado drásticamente, con un consenso global para completar la migración antes de 2029. Este documento técnico actualiza las 'respuestas correctas' criptográficas, una tradición iniciada por Colin Percival en 2009, para reflejar los cambios significativos ocurridos entre 2018 y 2024. El texto destaca que la criptografía simétrica sigue siendo segura, ya que la amenaza de Grover no es relevante para claves de 256 bits, aunque las claves de 128 bits son aceptables en ciertos esquemas como Cobblestone-128.
La guía detalla las mejores prácticas para desarrolladores, incluyendo el uso de KMS en la nube o algoritmos como XAES-256-GCM y XChaCha20Poly1305 para cifrado local. Se recomienda el uso de claves simétricas de 256 bits para evitar ataques de múltiples objetivos, aunque se advierte sobre la lentitud de AES-256 frente a AES-128. En cuanto a firmas simétricas, se mantiene HMAC-SHA-256 como estándar, con precauciones específicas para evitar errores de alineación de parsers. Para el intercambio de claves, se sugiere X25519 combinado con ML-KEM-768, y para firmas asimétricas, ML-DSA-44. Además, se enfatiza la importancia de usar lenguajes de programación seguros para memoria y la revisión de código por modelos de lenguaje grandes, que ahora son capaces de detectar vulnerabilidades críticas. Esta referencia sirve como base para implementar seguridad robusta en aplicaciones modernas, alineándose con estándares como FIPS 140.