Názory k článku
OpenSSH 10.4 přináší podporu kvantově odolné kombinace ML-DSA 44 a Ed25519

boli časy keď sa názvy krypto algoritmov dali aj zapamätať.

Vidím to úplně stejně. Používat víc než 3 písmena by mělo být povoleno teprve po vyčerpání všech kratších variací!

Je to uplne jednoduche - to DSA znamena Digital signature algorithm (aj ECDsa) a to ML je Module-Lattice (podobne ML-KEM).
Ed25519 je krivka, co ma konecne teleso z hodnotou 2^255-19.

Kdo to nechce dohledávat.

# ssh-keygen -t mldsa44-ed25519 -f ssh_host_mldsa44_ed25519_key

do /etc/ssh/sshd_config přidat
HostKey /etc/ssh/ssh_host_mldsa44_ed25519_key
KeyAlgorithms +ssh-mldsa44-ed25519@openssh.com
PubkeyAcceptedAlgorithms +ssh-mldsa44-ed25519@openssh.com

do /etc/ssh/ssh_config
Host *
     IdentityFile ~/.ssh/id_mldsa44_ed25519
     HostKeyAlgorithms +ssh-mldsa44-ed25519@openssh.com
     PubkeyAcceptedAlgorithms +ssh-mldsa44-ed25519@openssh.com