Die neue Version 8.0 von OpenSSH bringt Verschlüsselung mit, die selbst mit Quantencomputern nicht zu knacken wäre. Der Austausch der Keys in dieser Quantencomputing-resistenen Weise gilt als experimentell.
Die Entwicklung im Bereich Quanten-sichere Keys gilt den Entwicklern als vielversprechendes Feld. Ist diese Verschlüsselung produktionsreif, ist sie vor technischen Fortschritten neuen Angriffs-Algorithmen und verbesserter Rechenpower sicher. Ein Paper der Quantum-Safe Security Working Group erläutert den Quanten-Key-Austausch (PDF).
OpenSSH 8.0 bringt außerdem jede menge Bugfixes mit. Darunter eine Fehlerbereinigung in SCP, sowohl was das Tool als auch das Protokoll betrifft. Die Lücke im Protokoll erlaubte das Kopieren von Dateien von einem Remote-System, ohne dass der Dateiname geprüft wurde. Damit seien Angriffen Tür und Tor geöffnet gewesen, schreiben die Entwickler in der Ankündigung. OpenSSH 8.0 checkt nun die Dateinamen. Dennoch raten die Programmierer vom Einsatz des Protokolls ab. Es sei nicct mehr zeitgemäß, unflexibel und nicht vollständig repariert. Die Entwickler raten stattdessen zum Einatz von SFTP oder Rsync.
De Ankündigung listet die Änderungen gegenüber Version 7.9 auf.
= Wurden hier evtl. Quantenkryptographie und Post-Quanten-Kryptographie verwechselt? = Bei Quantenkryptografie wird extra ein Glasfaserkabel mit spezieller und sehr teurer Sende- und Empfangs-Hardware benötigt. https://de.wikipedia.org/wiki/Quantenkryptographie Und genau darum scheint es mir bei dem Paper der “Quantum-Safe Security Working Group” bzgl. “Quanten-Key-Austausch” zu gehen. https://www.quintessencelabs.com/wp-content/uploads/2015/08/CSA-What-is-Quantum-Key-Distribution-QKD-1.pdf Meine Vermutung: Quantenkryptografie wird aufgrund der Hardware-Anforderungen und weil nicht über WLAN, Mobilfunk, etc. einsetzbar, immer eine Spezialtechnik für Unternehmen bleiben. Post-Quanten-Kryptographie kann hingegen über beliebige Verbindungen (Ethernet, WLAN, Internet, … eigentlich alles) eingesetzt werden. https://de.wikipedia.org/wiki/Post-Quanten-Kryptographie Und die Release-Notes von OpenSSH lesen sich auch so, als wenn es darum geht. https://www.openssh.com/txt/release-8.0 | ssh(1), sshd(8): Add experimental… Mehr »
Es sollten die SSH Entwickler noch einem mitteilen wie man ohne “scp” ein
scp -3 remote1:/… remote2:/….
machen kann :)
Ich persönlich benötige das in meinen Arbeitsalltag häufig…