Chiavi SSH post-quantum: prepararsi per BIP-360 e Kyber
Sicurezza post-quantum per SSH nel 2026: supporto Kyber-768, discussione su BIP-360 e chiavi ibride. Assicurati ora, mentre cambiare è economico.
«Conserva ora, decifra dopo» è la minaccia, e le chiavi SSH sono oggi sul filo. Avversari con capacità quantistica stanno già raccogliendo sessioni cifrate nella speranza di romperle più tardi — ecco perché contano le opzioni ibride: scambio di chiavi Kyber-768 in OpenSSH 9.x e i formati di indirizzo resistenti al quantum discussi su Bitcoin come BIP-360.
Cosa è già praticabile nel 2026
- ▹KEX ibrido in OpenSSH: scambio post-quantum (mlkem768x25519) di default nelle release recenti.
- ▹FIPS 203 / ML-KEM: Kyber nel pipeline di standardizzazione.
- ▹BIP-360: proposta valutata di formati di indirizzo Bitcoin resistenti al quantum, non ancora consenso.
- ▹Audit: vale tempo ora; il costo di migrazione sale a ogni esitazione.
Il passo per oggi
Aggiorna OpenSSH sui tuoi server, attiva l'algoritmo ibrido, ruota una volta le vecchie chiavi Ed25519 verso una configurazione indurita e conserva una copia su hardware di ciò che ancora cifri. Cinque minuti ora costano drasticamente meno di una migrazione sotto pressione.