Post-quantum SSH-keys: voorbereiden op BIP-360 en Kyber
Post-quantumbeveiliging voor SSH in 2026: Kyber-768-ondersteuning, BIP-360-discussie en hybride keys. Vastzetten nu, terwijl veranderen goedkoop is.
«Nu opslaan, later ontsleutelen» is de dreiging, en SSH-keys liggen vandaag op de lijn. Quantum-capabele tegenstanders verzamelen al versleutelde sessies in de hoop ze later te breken — vandaar dat hybride opties ertoe doen: Kyber-768 key exchange in OpenSSH 9.x en de quantum-resistente adresformaten die op Bitcoin als BIP-360 worden besproken.
Wat in 2026 al praktisch is
- ▹Hybride KEX in OpenSSH: post-quantum key exchange (mlkem768x25519) standaard in recente releases.
- ▹FIPS 203 / ML-KEM: Kyber in de standaardisatie-pipeline.
- ▹BIP-360: een geëvalueerd voorstel van quantum-resistente Bitcoin-adresformaten — nog geen consensus.
- ▹Audit: nu de moeite waard; migratiekosten stijgen bij elke aarzeling.
De stap voor vandaag
Update OpenSSH op je servers, activeer het hybride algoritme, roteer oude Ed25519-keys één keer naar een geharde configuratie en houd een hardware-gebaseerde kopie van alles wat je nog versleutelt. Vijf minuten nu zijn drastisch goedkoper dan een migratie onder druk.