# Unterstützen SSH und VPNs Post-Quanten-Schlüsselaustausch?

Zunehmend ja, aber Sie müssen jedes Produkt prüfen. OpenSSH hat mit Version 9.0 im Jahr 2022 einen hybriden Post-Quanten-Schlüsselaustausch zum Standard gemacht, und Version 10.0 von 2025 hat die auf ML-KEM beruhende Hybridvariante mlkem768x25519-sha256 zum Standard erhoben; laufen auf beiden Seiten aktuelle Versionen, nutzen Ihre SSH-Sitzungen sie wahrscheinlich schon. Bei VPNs ist das Bild gemischt. Der IPsec-Schlüsselaustausch IKEv2 hat mit RFC 9370 einen Standardweg erhalten, zusätzliche Schlüsselaustausche wie ML-KEM einzubinden; manche Hersteller und Open-Source-Projekte unterstützen das, andere haben es nur angekündigt. WireGuard kann einen vorab geteilten symmetrischen Schlüssel als Post-Quanten-Schutzschicht hinzufügen, sein Handshake selbst ist aber klassisch. Prüfen Sie die Versionshinweise der Firmware Ihrer Firewall oder Ihres VPN-Gateways und die tatsächlich genutzten Client-Versionen, und denken Sie daran, dass ein alter Server an einem Ende die ganze Verbindung klassisch hält. Fernzugriffs- und Site-to-Site-VPNs transportieren viele langlebige Daten und gehören deshalb weit nach vorn in Ihre Migrationsreihenfolge.

FAQ: [Post-Quanten-Kryptografie](https://netsenx.com/de/faq/pqc) · https://netsenx.com/de/faq/do-ssh-and-vpns-support-post-quantum-key-exchange

## Weiterlesen

- https://netsenx.com/de/encrypted-traffic-analysis
- https://netsenx.com/de/features
- https://netsenx.com/de/blog/2026-10-27_harvest-now-decrypt-later

## Verwandte Fragen

- [Wie finden wir heraus, wo wir quantenanfällige Kryptografie nutzen?](https://netsenx.com/de/faq/how-to-find-quantum-vulnerable-cryptography)
- [Kann ein Netzwerksensor ein Krypto-Inventar erstellen?](https://netsenx.com/de/faq/can-a-network-sensor-build-a-cryptographic-inventory)
- [Wie finde ich heraus, welche Verbindungen schon hybriden Schlüsselaustausch nutzen?](https://netsenx.com/de/faq/which-connections-already-use-hybrid-key-exchange)
- [Was gehört in ein Krypto-Inventar?](https://netsenx.com/de/faq/what-should-a-cryptographic-inventory-include)
- [Schützt NetSenX uns vor Quantencomputern?](https://netsenx.com/de/faq/does-netsenx-protect-us-against-quantum-computers)