Постквантовые SSH-ключи: готовьтесь к BIP-360 и Kyber
Постквантовая безопасность SSH в 2026: поддержка Kyber-768, дискуссия вокруг BIP-360 и гибридные ключи. Укрепите ключи сейчас, пока цена изменений низка.
Угроза «сохрани сейчас, расшифруй потом» реальна, и SSH-ключи прямо сейчас ходят по проводам. Квантово-способные противники уже собирают зашифрованные сессии в надежде сломать их позже — поэтому и важны гибридные опции: обмен ключами Kyber-768 в OpenSSH 9.x и постквантовые форматы адресов, обсуждаемые на Bitcoin как BIP-360.
Что уже практично в 2026
- ▹Гибридный KEX в OpenSSH: постквантовый обмен ключами (mlkem768x25519) по умолчанию в свежих релизах.
- ▹FIPS 203 / ML-KEM: Kyber вписан в конвейер стандартизации.
- ▹BIP-360: оценённое предложение постквантовых форматов адресов Bitcoin — пока не консенсус.
- ▹Аудит: заслуживает времени уже сейчас; цена миграции растёт с каждым промедлением.
Шаг, который стоит сделать сегодня
Обновите OpenSSH на серверах, включите гибридный алгоритм, один раз ротируйте старые ключи Ed25519 в усиленную конфигурацию и держите аппаратную копию того, что ещё шифруете. Пять минут сейчас радикально дешевле миграции под давлением.