Ondersteunen SSH en VPN's post-kwantumsleuteluitwisseling?

Steeds vaker wel, maar u moet elk product controleren. OpenSSH maakte in versie 9.0 in 2022 een hybride post-kwantumsleuteluitwisseling standaard, en versie 10.0 uit 2025 maakte de op ML-KEM gebaseerde hybride mlkem768x25519-sha256 de standaard; draaien beide kanten actuele versies, dan gebruiken uw SSH-sessies die waarschijnlijk al. Bij VPN's is het beeld wisselend. De IPsec-sleuteluitwisseling IKEv2 kreeg met RFC 9370 een standaardmanier om extra sleuteluitwisselingen toe te voegen, zoals ML-KEM; sommige leveranciers en opensourceprojecten ondersteunen dat, andere hebben het alleen aangekondigd. WireGuard kan een vooraf gedeelde symmetrische sleutel toevoegen als post-kwantumbeschermingslaag, maar de handshake zelf is klassiek. Controleer de release notes van de firmware van uw firewall of VPN-gateway en de clientversies die echt in gebruik zijn, en bedenk dat een oude server aan één kant de hele verbinding klassiek houdt. VPN's voor toegang op afstand en tussen locaties vervoeren veel langlevende gegevens en verdienen daarom een hoge plek in uw migratievolgorde.

← Alle 33 vragen over Post-kwantumcryptografieAlle onderwerpen