Сравнение безопасности алгоритмов ГОСТ для OpenSSH с другими алго

Пожалуйста, подскажите, сравнивал ли кто-то безопасность ГОСТовых асимметричных алгоритмов с

Curve25519/ED25519, E-382, M-383, Curve383187, Curve41417, Ed448-Goldilocks, M-511, E-521

Но насколько я знаю, американская криптография, экспортируемая за пределы США, всегда содержит закладки АНБ,

Будет ли канал связи OpenSSH между двумя хостами лучше защищен, если на каждом хосте будет Rutoken ECP2 по сравнению с NitroKey PRO?

OpenSSH позволяет сделать многофакторную гибридную аутентификацию одновременно несколькими ключами,  что еще из аппаратного крипто  можно добавить в схему аутентификации кроме Рутокен ЭЦП2?

Продается ли в РФ аппаратное крипто, стойкое к квантовому взлому? Например, в США такое уже доступно.

EC и ГОСТ, - чем они вообще отличаются принципиально "для чайника"?

По словам разработчика OpenSSH умеет в последних версиях, и даже есть софтовый постквантовый криптоалгоритм , достаточно указать одну строку в настройках сервера:

В этой статье я хочу показать, как настроить Stunnel на использование российских криптографических алгоритмов в протоколе TLS. В качестве бонуса покажу, как шифровать TLS-канал, используя алгоритмы ГОСТ, реализованные в криптоядре Рутокен ЭЦП 2.0.

sanyo пишет:

Но насколько я знаю, американская криптография, экспортируемая за пределы США, всегда содержит закладки АНБ,

И готовы на это поставить деньги? И доказательства у есть? Или highly likely? :)

SSH can generate DSA, RSA, ECDSA and Ed25519 key pairs. Lets go over these public-key algorithms:

DSA: This algorithm is deprecated due to very poor randomness. OpenSSH version 7.0 and newer even refuse DSA keys smaller than 1024-bits. DSA key pairs should not be used anymore.

RSA: This non-elliptic crypto algorithm which is based on prime numbers generates a relatively insecure key pair when you pick a key size below 2048-bits. The problem with RSA is its source of randomness. RSA is not vulnerable, but the source of entropy is the weakest link in the RSA algorithm. Many manufacturers are likely using the same source of randomness and perhaps even the same seeding. Furthermore, RSA will likely be the first to fall when quantum computations will get more mature.

ECDSA: The elliptic-curve (EC)DSA algorithm is supposed to help us combat these quantum computational attacks, while generating keys with significant smaller key size without compromising the level of security. The size of the elliptic curve determines the difficulty to break the algorithm. However, secure implementations of the ECDSA curves are theoretically possible but very hard in practice. Furthermore, a weakness in RNG was publicly identified but still incorporated by NIST. We later learned from Snowden that the NSA had worked on the standardization process in order to become the sole editor of this Dual_EC_DRBG standard, and concluded that the Dual_EC_DRBG NIST standard did indeed contain a backdoor for the NSA. Why trust NIST curves when there is a more transparent way of doing crypto?

Ed25519: Long story short: it is not NIST and it is not NSA. The long story is that while NIST curves are advertised as being chosen verifiably at random, there is no explanation for the seeds used to generate these NIST curves. The process used to pick Ed25519 curves is fully documented and can be verified independantly. This prevents a malicious party from manipulating the parameters. Furthermore, the Ed25519 algorithm is supposed to be resistant against side-channel attacks.

VKO GOST R 34.10-2012  применяется в каких-то туннелях?

Это ГОСТ-овый аналог выработки симметричного сессионного ключа в OpenSSH?

Можно примеры такого софта, использующего аппартное крипто Rutoken ЭЦП2 для выработки своего сессионного ключа? Есть ли плагины для встройки этого в общеизвестные популярные туннели типа OpenVPN, IPSEC и т.п.?