This is undoubtedly the most promising Post-Quantum TLS deployment situation I have seen for #Tor since we started discussing it more actively in the team. Very exciting!
I hope that OpenSSL 3.5, when released, will make it into #Debian Trixie. That would make deployment of this so much more snappy and easy for the Tor network to upgrade, but that may be dreaming. The timelines here look quite difficult for that to happen, but let's hope.
…ja und nein und vor allem ist es Marketing durch Angstmacherei. Quantenkomputer sind noch nicht wirklich einsetzbar obwohl es viele als solches gerne vermarkten.
»Quantenschlüssel aus der Sicht des CISO:
Quantentechnologien – ein Sicherheitsrisiko oder das Mittel der Wahl gegen Cyberangriffe? Warum, für wen und wo es wichtig ist, die Integration von Quantentechnologien zu starten.«
https://www.csoonline.com/article/3846875/quantenschlussel-aus-der-sicht-des-ciso.html
»The Quantum Apocalypse Is Coming. Be Very Afraid:
What happens when quantum computers can finally crack encryption and break into the world’s best-kept secrets? It’s called Q-Day—the worst holiday maybe ever.«
Since this is very much for us, I cannot deny it, but I see it as a marketing propaganda. To scare is also a marketing strategy.
https://www.wired.com/story/q-day-apocalypse-quantum-computers-encryption/
…neben dem vorhin erwähnten Marketing bezüglich des Post-Quantom Kryptografie ist darauf hin auch wieder die Angsmacherei davon. Das die mal angewendet wird ist klar aber wie ist die Frage.
»Ihre Passwörter sind bald wertlos: Quantencomputer knacken alles!
Quantencomputer revolutionieren die Rechenleistung. Sie lösen hochkomplexe Aufgaben in Sekundenschnelle. Doch die Technologie birgt auch Gefahren.«
I must admit, I'm not in love with HQC but I think it's a good backup choice if ML-KEM is ever broken.
McEliece public keys would have broken my use cases.
#OpenSSH 9.9 has been released: https://www.openssh.com/txt/release-9.9
The significant new feature is support for post-quantum mlkem768x25519-sha256 KEX as specified in https://datatracker.ietf.org/doc/html/draft-kampanakis-curdle-ssh-pq-ke-03
Gear up for the quantum era! 
Check out Kicksecure's guide on Post-Quantum Cryptography (PQCrypto) with info on quantum-resistant tools like Codecrypt, Cyph, and more. 
#PQCrypto
It appears lattices are still fine http://www.chenyilei.net/ #pqcrypto
Guter Start in den #mrmcd23 Tag: Ein Update Talk zu @rosenpass
Ihr macht tolle Arbeit, weiter so...
testssl.sh is on its way to be Kyber compliant:
