OPAQUE协议（RFC 9807）旨在提升密码认证的安全性，确保服务器无法获取明文密码。通过盲化密码和密钥交换，降低数据库泄露风险，防止离线攻击。该协议结合了增强型密码认证和密钥交换，支持高熵共享密钥生成，适用于传统密码登录场景。

GitHub将于2025年9月17日启用混合后量子安全密钥交换算法，以增强SSH访问的安全性，抵御未来量子计算的威胁。尽管现有的密钥交换方法仍然安全，但量子计算可能在未来破解它们。此变更仅影响SSH远程连接，HTTPS不受影响。许多组织正在研究量子抗性协议，以确保长期数据安全。

GitHub推出了一种混合后量子安全密钥交换算法sntrup761x25519-sha512，以保护SSH访问。该算法结合后量子密码学与经典曲线X25519，旨在抵御未来量子计算机的威胁。更新将于2025年9月17日实施，影响Git数据的SSH连接，尽管尚未获得FIPS认证，但设计上不弱于现有方法，确保SSH流量安全。

GitHub将于2025年9月17日启用新的后量子安全SSH密钥交换算法sntrup761x25519-sha512，以增强SSH连接的安全性，防止未来量子计算机的解密攻击。此变更仅适用于SSH，不影响HTTPS访问，用户需确保SSH客户端支持新算法。

本文介绍了密钥交换协议，重点讨论了Diffie-Hellman密钥交换（DHKE）和椭圆曲线Diffie-Hellman（ECDH）。这两种协议允许双方在不安全的信道上安全地协商密钥，防止窃听。DHKE基于离散对数，而ECDH则利用椭圆曲线技术，提供更高的安全性。此外，完美前向保密（PFS）确保即使主密钥泄露，过去的会话密钥也不会被破解。