Claves SSH post-cuánticas: prepárese para BIP-360 y Kyber
Seguridad post-cuántica para SSH en 2026: soporte de Kyber-768, discusión de BIP-360 y claves híbridas. Asegure las claves ahora que el cambio es barato.
«Guarda ahora, descifra después» es la amenaza, y las claves SSH están hoy en el cable. Adversarios con capacidad cuántica ya cosechan sesiones cifradas con la esperanza de romperlas luego, por lo que importan las opciones híbridas: intercambio de claves Kyber-768 en OpenSSH 9.x y los formatos de dirección resistentes a cuántica que se discuten en Bitcoin como BIP-360.
Qué es ya práctico en 2026
- ▹KEX híbrido en OpenSSH: intercambio post-cuántico (mlkem768x25519) por defecto en los releases recientes.
- ▹FIPS 203 / ML-KEM: Kyber embarcado en el pipeline de estandarización.
- ▹BIP-360: propuesta evaluada de formatos de dirección Bitcoin resistentes a cuántica, aún sin consenso.
- ▹Auditoría: merece tiempo ya; el coste de migrar sube cuanto más se espera.
El paso para hoy
Actualice OpenSSH en sus servidores, active el algoritmo híbrido, rote las claves Ed25519 antiguas una vez hacia una configuración endurecida y guarde una copia basada en hardware de lo que aún cifra. Cinco minutos ahora son radicalmente más baratos que una migración bajo presión.