OpenSSHがポスト量子暗号を採用:SSHのセキュリティを将来にわたって保護

2025-08-11

OpenSSH 10.0は、量子コンピュータによる将来の攻撃から身を守るため、ポスト量子鍵交換アルゴリズム(mlkem768x25519-sha256)をデフォルトで使用しています。この記事では、量子コンピューティングが既存の暗号化に及ぼす潜在的なリスク、特に「今保存して後で復号する」攻撃について説明しています。OpenSSHは、ポスト量子と古典的な方法を組み合わせたハイブリッドアルゴリズムを使用することで、将来の暗号解読でポスト量子コンポーネントが破られた場合でもセキュリティを確保しています。OpenSSH 10.1は、ポスト量子ではない鍵交換スキームについてユーザーに警告し、より強力なアルゴリズムへのアップグレードを促します。

続きを読む
テクノロジー