SSH e le VPN supportano lo scambio di chiavi post-quantistico?

Sempre più spesso sì, ma va verificato prodotto per prodotto. OpenSSH ha reso predefinito uno scambio di chiavi ibrido post-quantistico con la versione 9.0 nel 2022, e la versione 10.0 del 2025 ha reso predefinito l'ibrido basato su ML-KEM, mlkem768x25519-sha256; se entrambe le estremità usano versioni aggiornate, le Sue sessioni SSH probabilmente lo usano già. Per le VPN il quadro è vario. Lo scambio di chiavi IPsec IKEv2 ha ottenuto con la RFC 9370 un modo standard per aggiungere scambi ulteriori, come ML-KEM; alcuni fornitori e progetti open source lo supportano, altri l'hanno solo annunciato. WireGuard può aggiungere una chiave simmetrica precondivisa come livello di protezione post-quantistica, ma il suo handshake resta classico. Controlli le note di rilascio del firmware del firewall o del gateway VPN e le versioni dei client effettivamente in uso, e ricordi che un vecchio server a un'estremità mantiene classica l'intera connessione. Le VPN di accesso remoto e tra sedi trasportano molti dati di lunga durata, quindi meritano un posto alto nell'ordine di migrazione.

← Tutte le 33 domande su Crittografia post-quantisticaTutti i temi