Kunci SSH pasca-kuantum: bersiap untuk BIP-360 dan Kyber
Keamanan pasca-kuantum untuk SSH di 2026: dukungan Kyber-768, diskusi BIP-360, dan kunci hibrida. Amankan sekarang, selagi mengganti itu murah.
«Simpan sekarang, pecahkan nanti» adalah ancamannya, dan kunci SSH berada di kawat hari ini. Lawan berkemampuan kuantum sudah mengumpulkan sesi terenkripsi dengan harapan memecahkannya nanti — karena itu opsi hibrida penting: pertukaran kunci Kyber-768 di OpenSSH 9.x dan format alamat tahan-kuantum yang dibahas di Bitcoin sebagai BIP-360.
Apa yang sudah praktis di 2026
- ▹KEX hibrida di OpenSSH: pertukaran kunci pasca-kuantum (mlkem768x25519) default di rilis terbaru.
- ▹FIPS 203 / ML-KEM: Kyber dalam pipeline standarisasi.
- ▹BIP-360: proposal ter-evaluasi untuk format alamat Bitcoin tahan-kuantum — belum ada konsensus.
- ▹Audit: layak waktu sekarang; biaya migrasi naik setiap kali ragu.
Langkah untuk hari ini
Perbarui OpenSSH di server Anda, aktifkan algoritma hibrida, putar sekali kunci Ed25519 lama ke konfigurasi yang diperkeras, dan simpan salinan berbasis hardware dari semua yang masih Anda enkripsi. Lima menit sekarang jauh lebih murah daripada migrasi di bawah tekanan.