¿Admiten SSH y las VPN el intercambio de claves poscuántico?
Cada vez más, sí, pero hay que comprobar cada producto. OpenSSH convirtió un intercambio de claves poscuántico híbrido en su opción por defecto en la versión 9.0, en 2022, y la versión 10.0, de 2025, puso por defecto el híbrido basado en ML-KEM, mlkem768x25519-sha256; si ambos extremos usan versiones actuales, sus sesiones SSH probablemente ya lo emplean. En las VPN el panorama varía. El intercambio de claves de IPsec, IKEv2, obtuvo con la RFC 9370 una forma estándar de añadir intercambios adicionales, como ML-KEM; algunos fabricantes y proyectos de código abierto lo admiten y otros solo lo han anunciado. WireGuard puede añadir una clave simétrica precompartida como capa de protección poscuántica, pero su handshake sigue siendo clásico. Revise las notas de versión del firmware de su cortafuegos o pasarela VPN y las versiones de cliente que se usan de verdad, y recuerde que un servidor antiguo en un extremo mantiene clásica toda la conexión. Las VPN de acceso remoto y entre sedes transportan muchos datos de larga vida, así que merecen un puesto alto en su orden de migración.
Siga leyendo
Preguntas relacionadas
- ¿Cómo encontramos dónde usamos criptografía vulnerable a la computación cuántica?
- ¿Puede un sensor de red construir un inventario criptográfico?
- ¿Cómo sé qué conexiones ya usan intercambio de claves híbrido?
- ¿Qué debe incluir un inventario criptográfico?
- ¿Nos protege NetSenX frente a los ordenadores cuánticos?
← Las 33 preguntas sobre Criptografía poscuánticaTodos los temas