Le projet OpenSSH annonce son intention d'arrêter le support des DSA

Les développeurs du projet OpenSSH ont annoncé leur intention de cesser le support des clés basées sur l'algorithme DSA. Selon les normes actuelles, les clés DSA ne garantissent pas un niveau de protection adéquat, utilisant une taille de clé privée de seulement 160 bits et un hachage SHA1, ce qui correspond, en termes de sécurité, à peu près à une clé symétrique de 80 bits.

Par défaut, l'utilisation des clés DSA a été interrompue en 2015, mais le support du DSA a été conservé en tant qu'option, car cet algorithme est le seul à être obligatoire dans le protocole SSHv2. Cette exigence a été ajoutée à l'époque de la création et de l'approbation du protocole SSHv2, car tous les algorithmes alternatifs étaient soumis à des brevets. Depuis, la situation a changé, les brevets liés à RSA sont devenus obsolètes, l'algorithme ECDSA a été ajouté, dépassant considérablement le DSA en termes de performance et de sécurité, ainsi qu'EdDSA, qui est plus sûr et plus rapide que l'ECDSA. Le seul facteur justifiant la poursuite du support DSA a été le maintien de la compatibilité avec les appareils obsolètes.

Évaluant la situation actuelle, les développeurs d'OpenSSH ont conclu que les coûts liés à la poursuite du support de l'algorithme DSA, considéré comme peu sûr, n'étaient pas justifiés, et sa suppression pourrait inciter à mettre fin au support du DSA dans d'autres implémentations SSH et bibliothèques cryptographiques. Dans la version d'OpenSSH prévue pour avril, la compilation avec DSA sera conservée, mais il sera possible de désactiver le DSA au cours de la compilation. Dans la version de juin d'OpenSSH, le DSA sera désactivé par défaut lors de la compilation, et début 2025, l'implémentation du DSA sera supprimée de la base de code.

Les utilisateurs ayant besoin du support DSA côté client pourront utiliser des compilations alternatives des anciennes versions d'OpenSSH, par exemple le paquet « openssh-client-ssh1 » fourni dans Debian, construit sur la base d'OpenSSH 7.5 et destiné à se connecter à des serveurs SSH en utilisant le protocole SSHv1, dont le support a été abandonné dans OpenSSH 7.6 il y a six ans.

Source : opennet.ru