Udviklerne af OpenSSH-projektet har præsenteret en plan for at stoppe understøttelsen af nøgler baseret på DSA-algoritmen. DSA-nøgler tilbyder efter moderne standarder ikke et tilstrækkeligt sikkerhedsniveau, da de bruger en privat nøgle på kun 160 bit og SHA1-hash, hvilket svarer til ca. et 80-bit symmetrisk nøgle sikkerhedsniveau.
Som standard blev brugen af DSA-nøgler afsluttet i 2015, men DSA-forlængelsen er forblevet som en mulighed, da denne algoritme er den eneste obligatoriske implementation i SSHv2-protokollen. Dette krav blev tilføjet, fordi alle alternative algoritmer var underlagt patenter på tidspunktet for oprettelsen og godkendelsen af SSHv2-protokollen. Siden da er situationen ændret; patenterne relateret til RSA er udløbet, ECDSA-algoritmen, som er betydeligt mere effektiv og sikker end DSA, er blevet tilføjet samt EdDSA, som er sikrere og hurtigere end ECDSA. Den eneste årsag til at fortsætte med at støtte DSA var at opretholde kompatibiliteten med forældede enheder.
Efter at have vurderet situationen i dagens realiteter kom OpenSSH-udviklerne til den konklusion, at omkostningerne ved at fortsætte med at supportere den usikre DSA-algoritme ikke står mål med fordelene, og at dens fjernelse vil stimulere til ophør af understøttelsen af DSA i andre SSH-implementeringer og kryptografiske biblioteker. I den kommende udgave af OpenSSH, der er planlagt til april, vil en version med DSA blive bevaret, men der vil være mulighed for at deaktivere DSA under kompileringen. I juniudgaven vil DSA som standard være deaktiveret ved kompilering, og i begyndelsen af 2025 vil DSA-implementeringen blive fjernet fra kodebasen.
Brugere, der har brug for DSA-understøttelse på klientsiden, kan bruge alternative versioner af tidligere OpenSSH-versioner, for eksempel pakken "openssh-client-ssh1", der leveres i Debian og er bygget på OpenSSH 7.5 og beregnet til at forbinde til SSH-servere ved hjælp af SSHv1-protokollen, hvis understøttelse blev afsluttet i OpenSSH 7.6 for seks år siden.
Kilde: opennet.ru
