Az OpenSSH projekt fejlesztői bemutatták a DSA algoritmuson alapuló kulcsok támogatásának megszüntetésére vonatkozó tervet. A mai mércével a DSA kulcsok nem nyújtanak megfelelő szintű védelmet, mivel a titkos kulcs mérete mindössze 160 bit, és a SHA1 hash megfelelő biztonsági szintje körülbelül egy 80 bites szimmetrikus kulcsnak felel meg.
Alapértelmezés szerint a DSA kulcsok használata 2015-ben megszűnt, de a DSA támogatása opcióként megmaradt, mivel ez az algoritmus az egyetlen kötelezően megvalósítandó a SSHv2 protokollban. E követelmény bekerült, mert a SSHv2 protokoll létrehozásakor és elfogadásakor minden alternatív algoritmust szabadalmak védtek. Azóta a helyzet megváltozott, a RSA szabadalmak megszűntek, bekerült az ECDSA algoritmus, amely jelentősen felülmúlja a DSA-t teljesítményben és biztonságban, valamint az EdDSA, amely biztonságosabb és gyorsabb az ECDSA-nál. A DSA támogatásának folytatásának egyetlen tényezője a régi eszközökkel való kompatibilitás fenntartása volt.
A jelenlegi helyzet értékelése után az OpenSSH fejlesztői arra a következtetésre jutottak, hogy a DSA nem biztonságos algoritmus támogatásának fenntartásának költségei nem indokoltak, és annak eltávolítása ösztönözni fogja a DSA támogatásának megszüntetését más SSH megvalósításokban és kriptográfiai könyvtárakban. Az áprilisi OpenSSH kiadásban tervezik a DSA-val ellátott build fenntartását, de lehetőséget biztosítanak a DSA letiltására a fordítás során. A júniusi OpenSSH kiadásban alapértelmezetten le lesz tiltva a DSA a build során, és 2025 elején a DSA megvalósítást eltávolítják a kódalapból.
Azok a felhasználók, akiknek szükségük van a DSA támogatására az ügyfél oldalán, alternatív build-eket használhatnak a korábbi OpenSSH ágból, például a Debian által biztosított „openssh-client-ssh1” csomagot, amely az OpenSSH 7.5-ön alapul, és SSHv1 protokollt használó SSH szerverekhez való csatlakozásra készült, amelynek támogatása az OpenSSH 7.6-ban hat évvel ezelőtt megszűnt.
Forrás: opennet.ru
