पोस्ट-क्वांटम SSH कुंजियाँ: BIP-360 और Kyber की तैयारी
2026 में SSH के लिए पोस्ट-क्वांटम सुरक्षा: Kyber-768 समर्थन, BIP-360 चर्चा और हाइब्रिड कुंजियाँ। अब सुरक्षित करें, जबकि बदलना सस्ता है।
«अब सहेजो, बाद में समझो» ख़तरा है, और SSH कुंजियाँ आज तार पर हैं। क्वांटम-सक्षम प्रतिद्वंद्वी पहले से एन्क्रिप्टेड सत्र एकत्र कर रहे हैं, उम्मीद में कि बाद में उन्हें तोड़ेंगे — इसीलिए हाइब्रिड विकल्प मायने रखते हैं: OpenSSH 9.x में Kyber-768 कुंजी-एक्सचेंज और Bitcoin पर BIP-360 के रूप में चर्चित क्वांटम-प्रतिरोधी पता प्रारूप।
2026 में क्या पहले से व्यावहारिक है
- ▹OpenSSH में हाइब्रिड KEX: नए रिलीज़ में डिफ़ॉल्ट रूप से पोस्ट-क्वांटम कुंजी-एक्सचेंज (mlkem768x25519)।
- ▹FIPS 203 / ML-KEM: मानकीकरण पाइपलाइन में Kyber।
- ▹BIP-360: क्वांटम-प्रतिरोधी बिटकॉइन पता प्रारूपों का मूल्यांकित प्रस्ताव — अभी तक कोई सहमति नहीं।
- ▹ऑडिट: अभी समय देने लायक; हर हिचकिचाहट पर प्रवासन लागत बढ़ती है।
आज का कदम
अपने सर्वर पर OpenSSH अपडेट करें, हाइब्रिड एल्गोरिदम सक्रिय करें, पुरानी Ed25519 कुंजियों को एक बार सख्त कॉन्फ़िगरेशन की ओर घुमाएँ, और जो कुछ भी आप अब भी एन्क्रिप्ट करते हैं उसकी हार्डवेयर-आधारित प्रति रखें। अब के पाँच मिनट दबाव के प्रवासन से बहुत सस्ते हैं।