مفاتيح SSH ما بعد الكم: الاستعداد لـBIP-360 وKyber
أمان ما بعد الكم لـSSH في 2026: دعم Kyber-768 ونقاش BIP-360 ومفاتيح هجينة. أمّن الآن بينما التغيير رخيص.
«خزّن الآن، فكّ لاحقاً» هو التهديد، ومفاتيح SSH موجودة اليوم على السلك. خصوم بقدرات كمومية يجمعون الدورات المشفرة اليوم على أمل كسرها لاحقاً — لذلك تهم الخيارات الهجينة: تبادل مفاتيح Kyber-768 في OpenSSH 9.x وتنسيقات عناوين مقاومة للكم تُناقش على Bitcoin باسم BIP-360.
ما هو عملي بالفعل في 2026
- ▹KEX هجين في OpenSSH: تبادل مفاتيح ما بعد الكم (mlkem768x25519) افتراضياً في الإصدارات الحديثة.
- ▹FIPS 203 / ML-KEM: Kyber في خط التقييس.
- ▹BIP-360: اقتراح مقيَّم لتنسيقات عناوين Bitcoin مقاومة للكم — لا إجماع بعد.
- ▹التدقيق: يستحق وقتاً الآن؛ تكلفة الترحيل ترتفع مع كل تردد.
الخطوة لليوم
حدّث OpenSSH على خوادمك، وفعّل الخوارزمية الهجينة، ودرّر مفاتيح Ed25519 القديمة مرة واحدة نحو إعداد مقوى، واحتفظ بنسخة قائمة على العتاد من كل ما لا تزال تشفره. خمس دقائق الآن أرخص جذرياً من ترحيل تحت الضغط.