Czy SSH i VPN obsługują postkwantową wymianę kluczy?

Coraz częściej tak, ale trzeba sprawdzić każdy produkt. OpenSSH uczynił hybrydową postkwantową wymianę kluczy domyślną w wersji 9.0 w 2022 r., a wersja 10.0 z 2025 r. ustawiła jako domyślną hybrydę opartą na ML-KEM, mlkem768x25519-sha256; jeśli oba końce mają aktualne wydania, Twoje sesje SSH prawdopodobnie już jej używają. W VPN obraz jest różny. Wymiana kluczy IPsec, IKEv2, zyskała w RFC 9370 standardowy sposób dodania kolejnych wymian kluczy, takich jak ML-KEM; część dostawców i projektów open source to obsługuje, inni tylko zapowiadają. WireGuard może dodać współdzielony klucz symetryczny jako postkwantową warstwę zabezpieczenia, ale sam jego handshake jest klasyczny. Sprawdź informacje o wydaniach firmware'u zapory lub bramy VPN i wersje klientów faktycznie w użyciu, i pamiętaj, że stary serwer po jednej stronie utrzymuje całe połączenie w trybie klasycznym. VPN zdalnego dostępu i site-to-site przenoszą wiele długowiecznych danych, więc zasługują na wysokie miejsce w kolejności migracji.

← Wszystkie pytania (33): Kryptografia postkwantowaWszystkie tematy