neprihlásený Utorok, 16. septembra 2025, dnes má meniny Ľudmila
OpenSSH v novej verzii začal podporovať štandardizovaný postkvantový algoritmus

Značky: SSHkryptografiakvantové počítače

DSL.sk, 22.9.2024


Tvorcovia OpenSSH, rozšírenej open source implementácie protokolu SSH pre bezpečný vzdialený prístup k textovému terminálu, tento týždeň vydali novú verziu OpenSSH 9.9, ktorá prináša výraznú novinku v oblasti odolnosti proti kvantovým počítačom.

Nová verzia totiž začala podporovať pre vytváranie respektíve výmenu kľúčov nový hybridný algoritmus, ktorý kombinuje postkvantový algoritmus ML-KEM a klasický ECDH algoritmus X25519. ML-KEM doteraz známy ako CRYSTALS-Kyber bol v auguste americkým štandardizačným úradom NIST ako štandard FIPS 203 schválený ako algoritmus pre šifrovanie a vytváranie kľúčov, ktorý má byť odolný kvantovým počítačom.

OpenSSH bol jedným z prvých významnejších softvérov, ktorý nasadil postkvantový algoritmus. Nová hlavná verzia OpenSSH 9.0 už v apríli 2022 začala podporovať pre výmenu kľúčov hybridný algoritmus kombinujúci postkvantový algoritmus Streamlined NTRU Prime rovnako s klasickým ECDH algoritmom X25519. Tento algoritmus sa zároveň stal štandardným, ak ho podporuje klient aj server.

Zmyslom takýchto hybridných algoritmov je v prípade objavených problémov v novom algoritme, ktorý má byť odolný kvantovým počítačom, vďaka overenému ECDH algoritmu zabezpečiť aspoň doterajšiu úroveň odolnosti proti útokom pomocou klasických počítačov.

Nový OpenSSH 9.9 naďalej podporuje aj doterajší hybridný algoritmus postavený na postkvantovom algoritme Streamlined NTRU Prime, podpora nového algoritmu postaveného na štandardizovanom ML-KEM znamená využívanie oveľa širšie nasadzovaného a podporovaného algoritmu.

Z popisu noviniek novej verzie nie je ale zrejme úplne jasné, ktorý z dvoch postkvantových algoritmov sa používa štandardne ak klient aj server podporujú oba.

Zoznam ďalších noviniek verzie OpenSSH 9.9 je možné nájsť na tejto stránke.



Najnovšie články:

Ceny Emmy ovládli HBO a streamovacie služby
Podpora Windows 10 skončí o mesiac
Kioxia má na požiadavku Nvidie čoskoro uviesť SSD pre AI s výkonom až 100 miliónov IO/s
V Česku viaceré organizácie vyzvali vládu, aby zakázala mobily na školách
Podiel ARM v serveroch sa zvýšil už na 25%
Automobilka Jaguar Land Rover bude mať kvôli útoku odstavenú výrobu viac ako dva týždne
Telekom začína na iPhonoch podporovať RCS správy, umožnia bezplatné správy s Android užívateľmi
Prechod na digitálne vysielanie rádií v SR je bližšie, frekvencie boli skoordinované so susedmi
Starlink má ambíciu byť globálnym mobilným operátorom
Automobilka Jaguar Land Rover má po útoku viac ako týždeň odstavenú výrobu, dotkol sa aj dát


Diskusia:
                               
 

je priekazne jasne ze priekazne budu priekazne podporovat priekazny standardizovany algoritmus nez priekazne podporovat priekazne nestandardizovany algoritmus
Odpovedať Známka: -1.4 Hodnotiť:
 

Sa teda tvorcovia OpenSSH pekne vyfarbili. Keby ho začal podporovať údajne, bolo by to iné, ale takéto preventívne vnucovanie správnej reality agresorom vrhá na činnosť kybernetických obrancov priekazne úplne nové svetlo.
Odpovedať Známka: -5.0 Hodnotiť:

Pridať komentár