פרויקט OpenSSH פרסם תוכנית לביטול תמיכת DSA.

מפתחי פרויקט OpenSSH הציגו תוכנית לסיים את התמיכה במפתחות המבוססת על אלגוריתם DSA. בסטנדרטים מודרניים, מפתחות DSA אינם מספקים את רמת האבטחה הראויה, שכן הם משתמשים בגודל מפתח פרטי של 160 סיביות בלבד וב-hash SHA1, שמבחינת רמת האבטחה מתאים למפתח סימטרי של 80 סיביות בקירוב.

כברירת מחדל, השימוש במפתחות DSA הופסק בשנת 2015, אך תמיכת DSA נותרה כאופציה, מכיוון שהאלגוריתם הזה הוא היחיד הנדרש ליישום בפרוטוקול SSHv2. דרישה זו נוספה מכיוון שבזמן היצירה והאישור של פרוטוקול SSHv2, כל האלגוריתמים החלופיים היו כפופים לפטנטים. מאז, המצב השתנה, הפטנטים הקשורים ל-RSA פג תוקפם, נוסף אלגוריתם ה-ECDSA שעולה משמעותית על DSA בביצועים ובאבטחה, וכן EdDSA שהוא בטוח ומהיר יותר מ-ECDSA. הגורם היחיד להמשך תמיכת DSA היה שמירה על תאימות למכשירים מדור קודם.

לאחר הערכת המצב במציאות הנוכחית, מפתחי OpenSSH הגיעו למסקנה שהעלויות של המשך שמירה על אלגוריתם ה-DSA הלא מאובטח אינן מוצדקות והסרתו תעודד את הפסקת התמיכה ב-DSA ביישומי SSH אחרים ובספריות קריפטוגרפיות. מהדורת אפריל של OpenSSH מתכננת לשמור על ה-DSA build, אך לספק את היכולת להשבית DSA בזמן ההידור. במהדורת יוני של OpenSSH, DSA יושבת כברירת מחדל בעת הבנייה, ויישום DSA יוסר מבסיס הקוד בתחילת 2025.

משתמשים הזקוקים לתמיכה ב-DSA בצד הלקוח יוכלו להשתמש בגירסאות ישנות יותר של OpenSSH, כמו החבילה "openssh-client-ssh1" שסופקה על ידי דביאן, שנבנתה על גבי OpenSSH 7.5 ומיועדת להתחבר לשרתי SSH באמצעות פרוטוקול SSHv1, שהופסק ב-OpenSSH 7.6 לפני שש שנים.

מקור: OpenNet.ru