Os desenvolvedores do projeto OpenSSH apresentaram um plano para descontinuar o suporte a chaves baseadas no algoritmo DSA. Para os padrões atuais, as chaves DSA não oferecem o nível de proteção adequado, pois utilizam um tamanho de chave privada de apenas 160 bits e o hash SHA1, que, em termos de segurança, corresponde a aproximadamente uma chave simétrica de 80 bits.
Por padrão, o uso de chaves DSA foi descontinuado em 2015, mas o suporte ao DSA foi mantido como uma opção, já que esse algoritmo é o único obrigatório a ser implementado no protocolo SSHv2. Esse requisito foi adicionado porque, na época da criação e aprovação do protocolo SSHv2, todos os algoritmos alternativos estavam sob patentes. Desde então, a situação mudou: as patentes relacionadas ao RSA expiraram, o algoritmo ECDSA foi adicionado, superando significativamente o DSA em desempenho e segurança, e o EdDSA, que é mais seguro e rápido que o ECDSA. O único fator para a continuidade do suporte ao DSA era a manutenção da compatibilidade com dispositivos legados.
Avalçando a situação nas circunstâncias atuais, os desenvolvedores do OpenSSH concluíram que os custos para continuar o suporte ao algoritmo DSA considerado inseguro não se justificam, e sua remoção permitirá estimular a descontinuação do suporte ao DSA em outras implementações do SSH e bibliotecas criptográficas. Na versão planejada para abril do OpenSSH, a construção com DSA será mantida, mas será oferecida a possibilidade de desativar o DSA durante a compilação. Na versão de junho do OpenSSH, o DSA será desativado por padrão na construção e, no início de 2025, a implementação do DSA será removida da base de código.
Os usuários que necessitam de suporte ao DSA do lado do cliente poderão usar versões alternativas de branches passadas do OpenSSH, como o pacote fornecido no Debian "openssh-client-ssh1", compilado com base no OpenSSH 7.5 e destinado a se conectar a servidores SSH usando o protocolo SSHv1, cujo suporte foi descontinuado no OpenSSH 7.6 há seis anos.
Fonte: opennet.ru
