密码学咨询机构Latacora发布了2026年密码学最佳实践更新指南,针对开发者提出了一系列密钥加密和身份验证的推荐方案。该指南强调了后量子密码学过渡需在2029年前完成的时间要求。
Qt是一个采用Rust语言实现的开源后量子加密端到端通讯系统核心原型。该项目在仅占用124MB内存的条件下支持10000个并发连接,实现了X3DH、PQXDH(后量子密钥交换)、Double Ratchet、Sealed Sender和Noise Protocol等多项关键加密协议。
Cloudflare已宣布计划成为公共证书颁发机构(CA),正式向互联网加密基础设施领域扩展。该公司已申请加入Chrome、Apple、Microsoft和Mozilla的根证书程序,以获得全球设备的广泛信任认可。为确保证书的兼容性覆盖,Cloudflare已签署协议收购GlobalSign的成熟根证书。
Cloudflare推出了自动密钥交换(Automatic Key Exchange)功能,该功能通过主动扫描源服务器来识别其支持的密钥协议,从而改进TLS连接性能。这一方案替代了此前基于静态猜测的方式,使得HelloRetryRequest的发生比例从约52%大幅下降至3.7%,同时减少了超过150毫秒的连接握手延…
一位密码学专家通过分析软件漏洞数据,论证在后量子密码部署中保留椭圆曲线密码(ECC)层优于单独使用后量子(PQ)算法。这位专家自2016年起就开始推荐ECC+PQ的混合方案,并于2024年提出"始终从ECC升级到PQ+ECC而非抛弃ECC层"的核心规则。