Chaves SSH pós-quânticas: prepare-se para BIP-360 e Kyber
Segurança pós-quântica para SSH em 2026: suporte a Kyber-768, discussão do BIP-360 e chaves híbridas. Proteja agora, enquanto mudar é barato.
«Guarde agora, decifre depois» é a ameaça, e as chaves SSH estão hoje no fio. Adversários com capacidade quântica já coletam sessões criptografadas na esperança de quebrá-las depois — por isso as opções híbridas importam: troca de chaves Kyber-768 no OpenSSH 9.x e os formatos de endereço resistentes a quantum discutidos no Bitcoin como BIP-360.
O que já é prático em 2026
- ▹KEX híbrido no OpenSSH: troca pós-quântica (mlkem768x25519) por padrão nos lançamentos recentes.
- ▹FIPS 203 / ML-KEM: Kyber no pipeline de padronização.
- ▹BIP-360: proposta avaliada de formatos de endereço Bitcoin resistentes a quantum — ainda sem consenso.
- ▹Auditoria: vale tempo agora; o custo de migração sobe a cada hesitação.
O passo para hoje
Atualize o OpenSSH nos seus servidores, ative o algoritmo híbrido, gire uma vez as chaves Ed25519 antigas para uma configuração endurecida e mantenha uma cópia em hardware de tudo o que ainda criptografa. Cinco minutos agora custam drasticamente menos que uma migração sob pressão.