Unterstützen SSH und VPNs Post-Quanten-Schlüsselaustausch?
Zunehmend ja, aber Sie müssen jedes Produkt prüfen. OpenSSH hat mit Version 9.0 im Jahr 2022 einen hybriden Post-Quanten-Schlüsselaustausch zum Standard gemacht, und Version 10.0 von 2025 hat die auf ML-KEM beruhende Hybridvariante mlkem768x25519-sha256 zum Standard erhoben; laufen auf beiden Seiten aktuelle Versionen, nutzen Ihre SSH-Sitzungen sie wahrscheinlich schon. Bei VPNs ist das Bild gemischt. Der IPsec-Schlüsselaustausch IKEv2 hat mit RFC 9370 einen Standardweg erhalten, zusätzliche Schlüsselaustausche wie ML-KEM einzubinden; manche Hersteller und Open-Source-Projekte unterstützen das, andere haben es nur angekündigt. WireGuard kann einen vorab geteilten symmetrischen Schlüssel als Post-Quanten-Schutzschicht hinzufügen, sein Handshake selbst ist aber klassisch. Prüfen Sie die Versionshinweise der Firmware Ihrer Firewall oder Ihres VPN-Gateways und die tatsächlich genutzten Client-Versionen, und denken Sie daran, dass ein alter Server an einem Ende die ganze Verbindung klassisch hält. Fernzugriffs- und Site-to-Site-VPNs transportieren viele langlebige Daten und gehören deshalb weit nach vorn in Ihre Migrationsreihenfolge.