Защищена ли комбинация X25519 ECDH и NTRU в OpenSSH 9.X от квантовых атак?

Может ли комбинация X25519 ECDH и NTRU в OpenSSH 9.X защитить меня от квантовых атак?

На самом деле, эта версия OpenSSH использует НТРУ Прайм, а не НТРУ.

Однако это не меняет ответа: считается, что эта комбинация устойчива к атакам с квантовыми компьютерами, пытающихся провести атаку «сохранить и расшифровать позже».

Почему считается, что эта комбинация безопасна?

Мы считаем, что это безопасно, потому что считаем, что NTRU Prime защищен от квантового противника, а секретные ключи, защищающие трафик, зависят от общего секрета NTRU Prime. Без этих секретных ключей злоумышленнику пришлось бы атаковать симметричные шифры напрямую, что, по нашему мнению, также слишком сложно.

Теперь я вставил ласковые слова об атаках «сохранить и расшифровать позже»; другая возможная атака (если у злоумышленника есть квантовый компьютер во время обмена) заключается в взломе части аутентификации SSH. Я не знаю, защищено ли это так же (может быть, я не знаю); если это не так, то это также потенциальный проспект. Конечно, эту атаку можно использовать только для будущих атак, и предыдущие сеансы не затрагиваются.