InfoQ
·
GitHub推出后量子SSH安全性以保护代码免受未来威胁
内容提要
GitHub将于2025年9月17日启用混合后量子安全密钥交换算法，以增强SSH访问的安全性，抵御未来量子计算的威胁。尽管现有的密钥交换方法仍然安全，但量子计算可能在未来破解它们。此变更仅影响SSH远程连接，HTTPS不受影响。许多组织正在研究量子抗性协议，以确保长期数据安全。
关键要点
-
GitHub将于2025年9月17日启用混合后量子安全密钥交换算法，以增强SSH访问的安全性。
-
新算法sntrup761x25519-sha512将在GitHub.com及大多数美国以外的企业云区域启用。
-
此变更仅影响SSH远程连接，HTTPS操作不受影响。
-
现有的密钥交换方法目前仍然安全，但未来可能被量子计算破解。
-
混合模型结合了X25519椭圆曲线交换和Streamlined NTRU Prime算法，以应对“先存储，后解密”的风险。
-
许多组织低估了量子计算的快速发展及其对现有加密的潜在威胁。
-
大型量子攻击仍然是理论上的，但量子算法如Shor的算法能够有效解决公钥系统的数学问题。
-
大多数GitHub用户的过渡过程是无缝的，OpenSSH 9.0或更高版本的客户端会自动协商新算法。
-
一些旧版SSH实现显示警告，表明连接未使用后量子密钥交换算法，可能面临风险。
-
其他组织也在实验量子抗性协议，Open Quantum Safe项目提供支持以帮助组织准备后量子过渡。
-
GitHub的推出展示了后量子准备从理论转向生产系统的重要性，适应变化对长期数据安全至关重要。
延伸解读
后量子安全的重要性
随着量子计算技术的快速发展，现有的加密方法面临潜在威胁。GitHub的后量子安全密钥交换算法的推出，标志着开发平台在保护代码安全方面迈出了重要一步。组织应重视量子计算对加密的影响，提前采取措施以确保长期数据安全。
过渡过程的注意事项
虽然大多数GitHub用户的过渡过程是无缝的，但仍有部分旧版SSH客户端未能自动协商新算法，可能面临安全风险。用户应关注SSH客户端的版本，确保使用OpenSSH 9.0或更高版本，以避免潜在的“存储后解密”攻击。
量子抗性协议的研究现状
除了GitHub，许多组织也在积极研究量子抗性协议。Open Quantum Safe项目为这些组织提供支持，帮助它们准备后量子过渡。随着量子计算的进步，企业应关注相关技术的发展，以便及时调整安全策略。
延伸问答
GitHub的后量子安全密钥交换算法是什么时候启用的？
GitHub将于2025年9月17日启用后量子安全密钥交换算法。
新算法如何增强SSH访问的安全性？
新算法结合了X25519椭圆曲线交换和Streamlined NTRU Prime算法，以应对量子计算带来的风险。
现有的密钥交换方法在未来会面临什么威胁？
现有的密钥交换方法目前安全，但未来可能被量子计算破解。
GitHub的变更对HTTPS操作有影响吗？
此变更仅影响SSH远程连接，HTTPS操作不受影响。
用户如何确保他们的SSH连接使用后量子密钥交换算法？
大多数用户的过渡过程是无缝的，使用OpenSSH 9.0或更高版本的客户端会自动协商新算法。
其他组织在量子抗性协议方面有哪些进展？
许多组织正在实验量子抗性协议，Open Quantum Safe项目提供支持以帮助组织准备后量子过渡。
