Klucze SSH post-quantowe: przygotuj się na BIP-360 i Kyber
Bezpieczeństwo post-quantowe dla SSH w 2026: wsparcie Kyber-768, dyskusja BIP-360 i klucze hybrydowe. Zabezpiecz teraz, gdy zmiana jest tania.
„Zapisz teraz, odszyfruj później” to zagrożenie, a klucze SSH są dziś na linii. Przeciwnicy z możliwościami kwantowymi już zbierają zaszyfrowane sesje w nadziei, że złamią je później — dlatego liczą się opcje hybrydowe: wymiana kluczy Kyber-768 w OpenSSH 9.x oraz odporne na kwant formaty adresów dyskutowane na Bitcoin jako BIP-360.
Co w 2026 jest już praktyczne
- ▹Hybrydowy KEX w OpenSSH: wymiana post-quantowa (mlkem768x25519) domyślnie w najnowszych wydaniach.
- ▹FIPS 203 / ML-KEM: Kyber w pipeline standaryzacji.
- ▹BIP-360: oceniona propozycja odpornych na kwant formatów adresów Bitcoin — jeszcze bez konsensusu.
- ▹Audyt: wart czasu już teraz; koszt migracji rośnie z każdym wahaniem.
Krok na dziś
Zaktualizuj OpenSSH na serwerach, włącz algorytm hybrydowy, przekręć raz stare klucze Ed25519 do utwardzonej konfiguracji i trzymaj sprzętową kopię wszystkiego, co jeszcze szyfrujesz. Pięć minut teraz to dramatycznie mniej niż migracja pod presją.