6 жовтня 2025 року вийшов OpenSSH 10.1, у якому додано попередження про використання алгоритмів узгодження ключів без постквантового захисту. Нова опція WarnWeakCrypto дозволяє керувати відображенням цього попередження.
6 жовтня 2025 року вийшов OpenSSH 10.1, у якому було впроваджено функцію попередження про використання непостквантових алгоритмів узгодження ключів. Ця функція керується параметром WarnWeakCrypto, який за замовчуванням увімкнено для інформування користувачів про ризики атак типу «зберігай зараз, розшифровуй потім» (harvest now, decrypt later). Важливо розуміти, що це оновлення не блокує з’єднання, а лише надає сповіщення про тип обраного алгоритму під час встановлення сесії.
Рекомендації:
- Перевірте конфігурацію OpenSSH на наявність попереджень у логах після оновлення до версії 10.1.
- Ознайомтеся з документацією щодо параметра
WarnWeakCryptoдля налаштування політик безпеки. - Розгляньте можливість поступового переходу на постквантові алгоритми узгодження ключів, де це дозволяє інфраструктура.
Впровадження постквантових попереджень в OpenSSH 10.1
Для ІТ-менеджерів та адміністраторів безпеки це оновлення є сигналом до перегляду криптографічних політик. Хоча OpenSSH 10.1 не блокує з’єднання, попередження про використання застарілих алгоритмів вказує на вразливість вашої інфраструктури до майбутніх загроз типу «зберігай зараз, розшифровуй потім». Ігнорування цих сповіщень може призвести до того, що конфіденційні дані, передані сьогодні, будуть скомпрометовані в епоху квантових обчислень.
Практичний крок: Проведіть аудит конфігурацій OpenSSH на ваших серверах, щоб оцінити готовність до переходу на постквантові алгоритми. Зверніться до Softline для розробки плану модернізації криптографічного захисту та налаштування безпечних протоколів передачі даних.
Використані джерела
- openssh.com (openssh.com)