Clés SSH post-quantiques : préparez BIP-360 et Kyber
Sécurité post-quantique pour SSH en 2026 : support Kyber-768, discussion BIP-360 et clés hybrides. Sécurisez maintenant, pendant que le changement est bon marché.
« Stocke maintenant, déchiffre plus tard » est la menace, et les clés SSH sont sur le fil aujourd'hui. Les adversaires à capacité quantique récoltent déjà les sessions chiffrées en espérant les casser plus tard — d'où l'importance des options hybrides : échange de clés Kyber-768 dans OpenSSH 9.x et les formats d'adresse résistants au quantique discutés sur Bitcoin sous le nom de BIP-360.
Ce qui est déjà praticable en 2026
- ▹KEX hybride dans OpenSSH : échange post-quantique (mlkem768x25519) par défaut dans les versions récentes.
- ▹FIPS 203 / ML-KEM : Kyber dans le pipeline de normalisation.
- ▹BIP-360 : proposition évaluée de formats d'adresse Bitcoin résistants au quantique, pas encore de consensus.
- ▹Audit : mérite du temps maintenant ; le coût de migration monte à chaque hésitation.
Le geste pour aujourd'hui
Mettez à jour OpenSSH sur vos serveurs, activez l'algorithme hybride, faites tourner les anciennes clés Ed25519 une fois vers une configuration durcie et gardez une copie sur matériel de tout ce que vous chiffrez encore. Cinq minutes maintenant coûtent infiniment moins cher qu'une migration sous pression.