Scope
This original IROSG guide covers گذار SSH به الگوریتم‌های post-quantum و hybrid key exchange using the cited primary documentation.
Core model
Hybrid key exchange یک secret را از primitive کلاسیک و post-quantum ترکیب می‌کند تا شکستن یکی به‌تنهایی برای بازیابی کلید جلسه کافی نباشد. OpenSSH در نسخه‌های جدید الگوریتم‌های hybrid مانند ترکیب X25519 با ML-KEM یا SNTRUP را ارائه کرده است.
Practical workflow
ssh -Q kex و verbose log را برای دیدن negotiation استفاده کنید. compatibility clientهای قدیمی و crypto policy سازمان را قبل از تغییر default بررسی کنید.
Failure modes
Post-quantum KEX با post-quantum signature یک چیز نیست. همچنین فعال‌کردن الگوریتم تازه بدون inventory client می‌تواند دسترسی مدیریت را قطع کند.
Lab
دو host آزمایشی با OpenSSH جدید بسازید، KEX ترجیحی را محدود کنید، negotiation را با -vvv ببینید و یک client قدیمی را برای تست compatibility وارد کنید.
Production method
Capture a baseline, change one variable at a time, test positive and negative paths, keep evidence, and rehearse rollback before broad rollout.
