{"id":42941,"date":"2020-02-17T14:41:56","date_gmt":"2020-02-17T11:41:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/reliz-openssh-8-2-c-podderzhkoj-tokenov-dvuhfaktornoj-autentifikaczii-fido-u2f"},"modified":"2020-02-17T14:41:56","modified_gmt":"2020-02-17T11:41:56","slug":"reliz-openssh-8-2-c-podderzhkoj-tokenov-dvuhfaktornoj-autentifikaczii-fido-u2f","status":"publish","type":"post","link":"https:\/\/prohoster.info\/cs\/blog\/reliz-openssh-8-2-c-podderzhkoj-tokenov-dvuhfaktornoj-autentifikaczii-fido-u2f","title":{"rendered":"Vyd\u00e1n\u00ed OpenSSH 8.2 s podporou dvoufaktorov\u00e9 autentizace pomoc\u00ed token\u016f FIDO\/U2F","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Po \u010dty\u0159ech m\u011bs\u00edc\u00edch v\u00fdvoje byl p\u0159edstaven<\/a><\/noindex> vyd\u00e1n\u00ed OpenSSH 8.2<\/a><\/noindex>, otev\u0159en\u00e9 implementaci klienta a serveru pro pr\u00e1ci s protokoly SSH 2.0 a SFTP. <\/p>\n

Hlavn\u00edm vylep\u0161en\u00edm v edici OpenSSH 8.2 byla mo\u017enost vyu\u017eit\u00ed dvoufaktorov\u00e9 autentizace pomoc\u00ed za\u0159\u00edzen\u00ed, kter\u00e1 podporuj\u00ed protokol U2F<\/a><\/noindex>, vyv\u00edjen\u00e9ho alianc\u00ed FIDO<\/a><\/noindex>. U2F umo\u017e\u0148uje vytv\u00e1\u0159et cenov\u011b dostupn\u00e9 hardwarov\u00e9 tokeny pro potvrzen\u00ed fyzick\u00e9 p\u0159\u00edtomnosti u\u017eivatele, jejich\u017e interakce prob\u00edh\u00e1 p\u0159es USB, Bluetooth nebo NFC. Takov\u00e1 za\u0159\u00edzen\u00ed jsou propagov\u00e1na jako prost\u0159edek pro dvoufaktorovou autentizaci na webov\u00fdch str\u00e1nk\u00e1ch, ji\u017e je podporuj\u00ed hlavn\u00ed prohl\u00ed\u017ee\u010de a vyr\u00e1b\u00ed je r\u016fzn\u00ed v\u00fdrobci, v\u010detn\u011b Yubico, Feitian, Thetis a Kensington.<\/p>\n

Pro interakci s za\u0159\u00edzen\u00edmi, kter\u00e1 potvrzuj\u00ed p\u0159\u00edtomnost u\u017eivatele, byly do OpenSSH p\u0159id\u00e1ny nov\u00e9 typy kl\u00ed\u010d\u016f \u201eecdsa-sk\u201c a \u201eed25519-sk\u201c, kter\u00e9 vyu\u017e\u00edvaj\u00ed algoritmy digit\u00e1ln\u00edho podpisu ECDSA a Ed25519 ve kombinaci s hashem SHA-256. Postupy interakce s tokeny byly p\u0159esunuty do mezij\u00edlov\u00e9 knihovny, kter\u00e1 se na\u010d\u00edt\u00e1 obdobn\u011b jako knihovna pro podporu PKCS#11 a je obalov\u00fdm prost\u0159edkem nad knihovnou. libfido2<\/a><\/noindex>, kter\u00e1 poskytuje prost\u0159edky pro komunikaci s tokeny p\u0159es USB (podporov\u00e1ny jsou protokoly FIDO U2F\/CTAP 1 a FIDO 2.0\/CTAP 2). Vyvinut\u00e1 mezi-knihovna libsk-libfido2 od v\u00fdvoj\u00e1\u0159\u016f OpenSSH je zahrnuta<\/a><\/noindex> je sou\u010d\u00e1st\u00ed libfido2, stejn\u011b jako HID ovlada\u010d<\/a><\/noindex> pro OpenBSD.<\/p>\n

Pro autentizaci a generaci kl\u00ed\u010de je nutn\u00e9 v nastaven\u00edch uv\u00e9st parametr \u201eSecurityKeyProvider\u201c nebo nastavit prom\u011bnnou prost\u0159ed\u00ed SSH_SK_PROVIDER a uv\u00e9st cestu k extern\u00ed knihovn\u011b libsk-libfido2.so (export SSH_SK_PROVIDER=\/path\/to\/libsk-libfido2.so). Je tak\u00e9 mo\u017en\u00e9 sestavit openssh s integrovanou podporou t\u00e9to meziknihovny (\u2014with-security-key-builtin), v takov\u00e9m p\u0159\u00edpad\u011b je t\u0159eba nastavit parametr \u201eSecurityKeyProvider=internal.\u201c
\nD\u00e1le je t\u0159eba spustit \u201essh-keygen -t ecdsa-sk\u201c nebo, pokud jsou kl\u00ed\u010de ji\u017e vytvo\u0159en\u00fd a nastaven\u00e9, p\u0159ipojit se k serveru pomoc\u00ed \u201essh\u201c. P\u0159i spu\u0161t\u011bn\u00ed ssh-keygen bude vytvo\u0159en\u00fd p\u00e1r kl\u00ed\u010d\u016f ulo\u017een do \u201e~\/.ssh\/id_ecdsa_sk\u201c a m\u016f\u017ee b\u00fdt pou\u017e\u00edv\u00e1n stejn\u011b jako jin\u00e9 kl\u00ed\u010de. <\/p>\n

Ve\u0159ejn\u00fd kl\u00ed\u010d (id_ecdsa_sk.pub) by m\u011bl b\u00fdt zkop\u00edrov\u00e1n na server do souboru authorized_keys. Na stran\u011b serveru se kontroluje pouze digit\u00e1ln\u00ed podpis, zat\u00edmco interakce s tokeny prob\u00edh\u00e1 na stran\u011b klienta (nen\u00ed nutn\u00e9 instalovat libsk-libfido2 na server, ale server mus\u00ed podporovat typy kl\u00ed\u010d\u016f \u201eecdsa-sk\u201c). Vygenerovan\u00fd soukrom\u00fd kl\u00ed\u010d (id_ecdsa_sk) je v podstat\u011b popisova\u010d kl\u00ed\u010de, kter\u00fd vytv\u00e1\u0159\u00ed skute\u010dn\u00fd kl\u00ed\u010d pouze v kombinaci s tajnou sekvenc\u00ed ulo\u017eenou na stran\u011b tokenu U2F. V p\u0159\u00edpad\u011b, \u017ee by se kl\u00ed\u010d id_ecdsa_sk dostal do rukou \u00fato\u010dn\u00edka, k \u00fasp\u011b\u0161n\u00e9 autentizaci by tak\u00e9 pot\u0159eboval z\u00edskat p\u0159\u00edstup k hardwarov\u00e9mu tokenu, bez kter\u00e9ho je ulo\u017een\u00fd soubor id_ecdsa_sk soukrom\u00fd kl\u00ed\u010d k ni\u010demu. <\/p>\n

Krom\u011b toho je p\u0159i prov\u00e1d\u011bn\u00ed jak\u00fdchkoliv operac\u00ed s kl\u00ed\u010di (jak p\u0159i generov\u00e1n\u00ed, tak p\u0159i autentizaci) vy\u017eadov\u00e1no m\u00edstn\u00ed potvrzen\u00ed fyzick\u00e9 p\u0159\u00edtomnosti u\u017eivatele, nap\u0159\u00edklad se navrhuje dotknout se senzoru na tokenu, co\u017e zt\u011b\u017euje prov\u00e1d\u011bn\u00ed remote \u00fatok\u016f na syst\u00e9my s p\u0159ipojen\u00fdm tokenem. Jako dal\u0161\u00ed bezpe\u010dnostn\u00ed prvek m\u016f\u017ee b\u00fdt b\u011bhem spu\u0161t\u011bn\u00ed ssh-keygen tak\u00e9 nastaveno heslo pro p\u0159\u00edstup k souboru s kl\u00ed\u010dem. <\/p>\n

V nov\u00e9 verzi OpenSSH bylo tak\u00e9 ozn\u00e1meno, \u017ee algoritmy pou\u017e\u00edvaj\u00edc\u00ed hash SHA-1 budou brzy pova\u017eov\u00e1ny za zastaral\u00e9. zvy\u0161ov\u00e1n\u00ed<\/a><\/noindex> efektivnosti kolizn\u00edch \u00fatok\u016f s dan\u00fdm prefixem (n\u00e1klady na dolov\u00e1n\u00ed kolize se odhaduj\u00ed na p\u0159ibli\u017en\u011b 45 tis\u00edc dolar\u016f). V jednom z nadch\u00e1zej\u00edc\u00edch vyd\u00e1n\u00ed pl\u00e1nuj\u00ed ve v\u00fdchoz\u00edm nastaven\u00ed zak\u00e1zat mo\u017enost pou\u017eit\u00ed algoritmu digit\u00e1ln\u00edho podpisu na z\u00e1klad\u011b ve\u0159ejn\u00e9ho kl\u00ed\u010de \u201essh-rsa\u201c, kter\u00fd je zm\u00edn\u011bn v p\u016fvodn\u00edm RFC pro protokol SSH a z\u016fst\u00e1v\u00e1 \u0161iroce roz\u0161\u00ed\u0159en\u00fd v praxi (pro ov\u011b\u0159en\u00ed pou\u017eit\u00ed ssh-rsa ve sv\u00fdch syst\u00e9mech m\u016f\u017eete zkusit p\u0159ipojit se p\u0159es ssh s opc\u00ed \u201e-oHostKeyAlgorithms=-ssh-rsa\u201c).<\/p>\n

Aby se usnadnil p\u0159echod na nov\u00e9 algoritmy v OpenSSH, bude v jednom z n\u00e1sleduj\u00edc\u00edch vyd\u00e1n\u00ed ve v\u00fdchoz\u00edm nastaven\u00ed povolena nastaven\u00ed UpdateHostKeys, kter\u00e9 umo\u017en\u00ed automatick\u00fd p\u0159echod klient\u016f na spolehliv\u011bj\u0161\u00ed algoritmy. Mezi doporu\u010den\u00e9 algoritmy pro migraci pat\u0159\u00ed rsa-sha2-256\/512 na z\u00e1klad\u011b RFC8332 RSA SHA-2 (podporov\u00e1no od OpenSSH 7.2 a pou\u017e\u00edv\u00e1 se ve v\u00fdchoz\u00edm nastaven\u00ed), ssh-ed25519 (podporov\u00e1no od OpenSSH 6.5) a ecdsa-sha2-nistp256\/384\/521 na z\u00e1klad\u011b RFC5656 ECDSA (podporov\u00e1no od OpenSSH 5.7).<\/p>\n

Ve verzi OpenSSH 8.2 je st\u00e1le mo\u017en\u00e9 se p\u0159ipojit pomoc\u00ed \u201essh-rsa\u201c, av\u0161ak tento algoritmus byl odstran\u011bn ze seznamu CASignatureAlgorithms, kter\u00fd ur\u010duje algoritmy povolen\u00e9 pro digit\u00e1ln\u00ed podpis nov\u00fdch certifik\u00e1t\u016f. Podobn\u011b byl z v\u00fdchoz\u00edch podporovan\u00fdch algoritm\u016f pro v\u00fdm\u011bnu kl\u00ed\u010d\u016f odstran\u011bn algoritmus diffie-hellman-group14-sha1. Je t\u0159eba poznamenat, \u017ee pou\u017eit\u00ed SHA-1 v certifik\u00e1tech p\u0159edstavuje zv\u00fd\u0161en\u00e9 riziko, nebo\u0165 \u00fato\u010dn\u00edk m\u00e1 neomezen\u00fd \u010das na hled\u00e1n\u00ed kolize pro existuj\u00edc\u00ed certifik\u00e1t, zat\u00edmco \u010das \u00fatoku na hostitelsk\u00e9 kl\u00ed\u010de je omezen \u010dasov\u00fdm limitem p\u0159ipojen\u00ed (LoginGraceTime). <\/p>\n

P\u0159i prov\u00e1d\u011bn\u00ed ssh-keygen se nyn\u00ed ve v\u00fdchoz\u00edm nastaven\u00ed pou\u017e\u00edv\u00e1 algoritmus rsa-sha2-512, kter\u00fd je podporov\u00e1n od verze OpenSSH 7.2, co\u017e m\u016f\u017ee zp\u016fsobovat probl\u00e9my s kompatibilitou p\u0159i pokusu o zpracov\u00e1n\u00ed certifik\u00e1t\u016f podepsan\u00fdch v OpenSSH 8.2 na syst\u00e9mech se star\u0161\u00edmi verzemi OpenSSH (pro obch\u00e1zen\u00ed probl\u00e9mu p\u0159i generov\u00e1n\u00ed podpisu lze v\u00fdslovn\u011b uv\u00e9st \u201essh-keygen -t ssh-rsa\u201c nebo pou\u017e\u00edt algoritmy ecdsa-sha2-nistp256\/384\/521, kter\u00e9 jsou podporov\u00e1ny od OpenSSH 5.7).<\/p>\n

Dal\u0161\u00ed zm\u011bny:<\/p>\n