OpenSSH પ્રોજેક્ટે DSA સમર્થનને અવમૂલ્યન કરવાની યોજના પ્રકાશિત કરી છે.

OpenSSH પ્રોજેક્ટના વિકાસકર્તાઓએ DSA અલ્ગોરિધમના આધારે કી માટે સમર્થન સમાપ્ત કરવાની યોજના રજૂ કરી છે. આધુનિક ધોરણો દ્વારા, DSA કી યોગ્ય સ્તરની સુરક્ષા પૂરી પાડતી નથી, કારણ કે તે માત્ર 160 બિટ્સની ખાનગી કી કદ અને SHA1 હેશનો ઉપયોગ કરે છે, જે સુરક્ષા સ્તરની દ્રષ્ટિએ લગભગ 80-બીટ સપ્રમાણ કીને અનુરૂપ છે.

ડિફૉલ્ટ રૂપે, DSA કીનો ઉપયોગ 2015 માં બંધ કરવામાં આવ્યો હતો, પરંતુ DSA સપોર્ટ વિકલ્પ તરીકે બાકી છે, કારણ કે SSHv2 પ્રોટોકોલમાં અમલીકરણ માટે આ અલ્ગોરિધમ એકમાત્ર જરૂરી છે. આ જરૂરિયાત ઉમેરવામાં આવી હતી કારણ કે SSHv2 પ્રોટોકોલની રચના અને મંજૂરી સમયે, તમામ વૈકલ્પિક અલ્ગોરિધમ્સ પેટન્ટને આધીન હતા. ત્યારથી, પરિસ્થિતિ બદલાઈ ગઈ છે, RSA સાથે સંકળાયેલ પેટન્ટની સમયસીમા સમાપ્ત થઈ ગઈ છે, ECDSA અલ્ગોરિધમ ઉમેરવામાં આવ્યું છે, જે કામગીરી અને સુરક્ષામાં DSA કરતાં નોંધપાત્ર રીતે શ્રેષ્ઠ છે, તેમજ EdDSA, જે ECDSA કરતાં વધુ સુરક્ષિત અને ઝડપી છે. DSA સમર્થન ચાલુ રાખવાનું એકમાત્ર પરિબળ લેગસી ઉપકરણો સાથે સુસંગતતા જાળવવાનું હતું.

વર્તમાન વાસ્તવિકતાઓમાં પરિસ્થિતિનું મૂલ્યાંકન કર્યા પછી, OpenSSH વિકાસકર્તાઓ એવા નિષ્કર્ષ પર આવ્યા કે અસુરક્ષિત DSA અલ્ગોરિધમને જાળવી રાખવાનો ખર્ચ વાજબી નથી અને તેને દૂર કરવાથી અન્ય SSH અમલીકરણો અને ક્રિપ્ટોગ્રાફિક લાઇબ્રેરીઓમાં DSA સપોર્ટ બંધ થવાને પ્રોત્સાહન મળશે. ઓપનએસએસએચનું એપ્રિલ રિલીઝ DSA બિલ્ડને જાળવી રાખવાની યોજના ધરાવે છે, પરંતુ કમ્પાઇલ સમયે DSAને અક્ષમ કરવાની ક્ષમતા પ્રદાન કરે છે. ઓપનએસએસએચના જૂનના પ્રકાશનમાં, ડીએસએ નિર્માણ કરતી વખતે ડિફૉલ્ટ રૂપે અક્ષમ કરવામાં આવશે, અને ડીએસએ અમલીકરણ 2025ની શરૂઆતમાં કોડબેઝમાંથી દૂર કરવામાં આવશે.

જે વપરાશકર્તાઓને ક્લાયંટ-સાઇડ DSA સપોર્ટની જરૂર હોય છે તેઓ OpenSSH ના જૂના વર્ઝનના વૈકલ્પિક બિલ્ડ્સનો ઉપયોગ કરી શકશે, જેમ કે ડેબિયન-સપ્લાય કરેલ પેકેજ "openssh-client-ssh1", OpenSSH 7.5 ની ટોચ પર બનેલ અને SSH સર્વર્સનો ઉપયોગ કરીને કનેક્ટ કરવા માટે રચાયેલ છે. SSHv1 પ્રોટોકોલ, જે છ વર્ષ પહેલા OpenSSH 7.6 માં બંધ કરવામાં આવ્યું હતું.

સોર્સ: opennet.ru