Post-Quantum-SSH-Keys: Vorbereitung auf BIP-360 und Kyber
Post-Quanten-Sicherheit für SSH 2026: Kyber-768-Support, BIP-360-Diskussion und Hybrid-Keys. Vorsorge jetzt, solange die Änderungskosten niedrig sind.
„Speichere jetzt, entschlüssele später“ ist die Bedrohung, und SSH-Keys liegen heute auf der Leitung. Quantenfähige Gegner sammeln bereits verschlüsselte Sessions in der Hoffnung, sie später zu brechen – deshalb sind Hybrid-Optionen wichtig: Kyber-768-Key-Exchange in OpenSSH 9.x und die postquantenresistenten Adressformate, die auf Bitcoin als BIP-360 diskutiert werden.
Was 2026 bereits praktikabel ist
- ▹Hybrid-KEX in OpenSSH: Post-Quantum-Key-Exchange (mlkem768x25519) standardmäßig in aktuellen Releases.
- ▹FIPS 203 / ML-KEM: Kyber im Standardisierungspipeline.
- ▹BIP-360: ein evaluierter Vorschlag postquantenresistenter Bitcoin-Adressformate – noch kein Konsens.
- ▹Audit: jetzt sinnvoll; Migrationskosten steigen mit jedem Zögern.
Der Schritt für heute
Aktualisieren Sie OpenSSH auf Ihren Servern, aktivieren Sie den Hybrid-Algorithmus, rotieren Sie alte Ed25519-Keys einmal zu einer gehärteten Konfiguration und halten Sie eine hardwarebasierte Kopie von allem, was Sie noch verschlüsseln. Fünf Minuten jetzt sind dramatisch günstiger als eine Migration unter Druck.