OpenSSH adopte la cryptographie post-quantique : sécuriser SSH pour l'avenir

OpenSSH 10.0 utilise désormais par défaut des algorithmes d'échange de clés post-quantiques (mlkem768x25519-sha256) pour se protéger contre les futures attaques des ordinateurs quantiques. L'article explique le risque potentiel que représente l'informatique quantique pour la cryptographie existante, en particulier l'attaque "stocker maintenant, décrypter plus tard". OpenSSH atténue ce risque en utilisant des algorithmes hybrides combinant des méthodes post-quantiques et classiques, garantissant la sécurité même si une future cryptanalyse brise le composant post-quantique. OpenSSH 10.1 avertira les utilisateurs des schémas d'échange de clés non post-quantiques, encourageant les mises à jour vers des algorithmes plus robustes.