Jag får en varning om post-quantum key algorithm när jag ansluter via SSH, vad gör jag?

This article is also available in:

När du ansluter till en server kan det hända att du får upp en varning i din terminal likt följande:

** WARNING: connection is not using a post-quantum key exchange algorithm.
** This session may be vulnerable to "store now, decrypt later" attacks.
** The server may need to be upgraded. See https://openssh.com/pq.html

Varningen kommer sig av att servern kör en OpenSSH-version som inte har stöd för de post-quantum-algoritmer OpenSSH rekommenderar. Stöd för algoritmerna finns i nyare versioner av OpenSSH, som i sin tur inte stöds av serverns operativsystem ännu. En framtida uppgradering av operativsystemet kommer att ha stöd för den version av OpenSSH som krävs för denna typ av algoritm.

Detta innebär inte att vi kör med osäkra OpenSSH-versioner på våra servrar, något vi skriver mer om här.

Frånvaron av post-quantum-algoritmer är dock inte ett problem i nuläget då kvantdatorer ännu inte förekommer i någon betydande utsträckning. I praktiken innebär detta att innan kvantdatorer hör till vardagen kommer vi ha migrerat till nyare versioner av OpenSSH som har stöd för de säkrare algoritmerna.