SSH使用抗量子加密與安全性升級Ubuntu

隨著量子密碼學（PQC）的發展，傳統的加密演算法，如 RSA，在未來量子電腦面前將變得脆弱。為了落實「前向安全性（Forward Secrecy）」，防範攻擊者「現在攔截、未來解密」的威脅，我已將 SSH Client 與 Server 同步升級到了抵禦量子攻擊的安全規格。

這篇文章將快速分享SSH Server 端關鍵設定，以及如何用 1 個指令確認設定是否成功生效。

🛠️ SSH Server 端核心設定

要讓 SSH 連線真正具備抗量子能力，最關鍵的步驟不是更換登入金鑰（Key），而是更換金鑰交換演算法（KEX）。

編輯 Server 端的 /etc/ssh/sshd_config，我們直接鎖定目前最安全、兼具防禦力與效能的現代化配置，徹底淘汰舊式的 aes-ctr 與 umac-64：

# 1. 啟用抗量子的金鑰交換演算法 (Streamlined NTRU Prime)

KexAlgorithms sntrup761x25519-sha512@openssh.com,curve25519-sha256

# 2. 啟用現代高效能的 AEAD 加密法（完全排除舊式獨立 MAC 的安全漏洞）

Ciphers chacha20-poly1305@openssh.com,aes256-gcm@openssh.com

註：在現代 OpenSSH 版本中，已內建「嚴格金鑰交換（Strict KEX）」機制，過去曾受 Terrapin（海龜）攻擊影響的 chacha20-poly1305 如今已能安全放心使用。

修改完成後，語法檢查無誤即可重啟服務：

sudo sshd -t && sudo systemctl restart sshd

🔍 1 個指令，完美驗證安全連線！

設定好之後，如何知道連線真的變安全了？只要在 Client 端連線時加上 -vvv 詳細偵錯參數：

ssh -vvv user@your_server_ip 2>&1 | grep -E "kex: (algorithm|client->server cipher)"

🎯 看到這個輸出，代表安全性已完成：

debug1: kex: algorithm: sntrup761x25519-sha512@openssh.com

debug1: kex: client->server cipher: chacha20-poly1305@openssh.com MAC: <implicit>

• kex: algorithm 顯示 sntrup761...：代表抗量子金鑰交換成功啟用！即使流量在骨幹網路被側錄，未來的量子電腦也無法回溯解密。

• cipher 顯示 chacha20-poly1305：現代化的加密通道，且 MAC: <implicit> 代表採用了 AEAD 機制，自帶防竄改驗證，不再需要疊床架屋掛載額外的舊式 MAC 演算法。

花不到 5 分鐘調整設定，就能讓伺服器直接具備面向未來的「抗量子攻擊」的安全防護，推薦大家也動手修改自己的 SSH Server！