Resumen

  • La revisión 22 figura como propuesta de estándar en la agenda del IESG del 24 de septiembre; el expediente sigue en evaluación y las acciones de IANA siguen pendientes.
  • La segunda consulta retiró HPKE-4-KE y HPKE-6-KE porque JOSE no tiene registrado un algoritmo ChaCha20/Poly1305 para cifrar el contenido. Sus equivalentes sin -KE permanecen en cifrado integrado.
  • El límite que importa para una implantación es el conjunto concreto de modo, alg, enc y destinatarios, no una casilla genérica que diga «HPKE».

En el cifrado integrado, HPKE recibe directamente el texto plano. El borrador permite exactamente un destinatario y exige omitir enc, pues no se selecciona un segundo algoritmo de contenido. Entre los ocho identificadores propuestos están HPKE-4 y HPKE-6; ambos emplean ChaCha20Poly1305 dentro de HPKE. Que sigan ahí es una prueba textual contra la lectura de que la revisión descarta ese AEAD por inseguro.

El otro modo primero genera una clave de contenido, la CEK. HPKE cifra esa clave para cada destinatario, mientras enc designa el cifrado del propio contenido. La serialización JSON de JWE permite varios destinatarios y la coexistencia con otros mecanismos de gestión de claves. El parámetro ek transporta el secreto encapsulado, y la estructura de contexto liga la selección de enc a la derivación HPKE. En esta ruta quedan seis nombres -KE: 0, 1, 2, 3, 5 y 7.

La segunda Last Call, cerrada el 3 de agosto, explicó la retirada de las variantes 4 y 6 de esa ruta: JOSE no tiene registrado ChaCha20/Poly1305 como algoritmo de contenido. El comentario de la directora de área del 15 de septiembre identifica esa eliminación como el único cambio de la nueva votación. El AEAD que HPKE usa internamente y el algoritmo enc que JWE expone para el contenido no son el mismo asiento registral. Su parecido verbal no autoriza a trasladar uno al lugar del otro.

Datatracker muestra posiciones suficientes para superar la votación y el punto está en la agenda de hoy. La decisión formal aún no consta; el estado de IANA dice «OK – Actions Needed». Tampoco hay aquí evidencia de despliegues o de fallos reales. La noticia es una frontera de interoperabilidad que el proceso ha obligado a precisar antes de que una promesa de producto se convierta en dependencia.

Fuentes