{"id":42941,"date":"2020-02-17T14:41:56","date_gmt":"2020-02-17T11:41:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/reliz-openssh-8-2-c-podderzhkoj-tokenov-dvuhfaktornoj-autentifikaczii-fido-u2f"},"modified":"2020-02-17T14:41:56","modified_gmt":"2020-02-17T11:41:56","slug":"reliz-openssh-8-2-c-podderzhkoj-tokenov-dvuhfaktornoj-autentifikaczii-fido-u2f","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sk\/blog\/reliz-openssh-8-2-c-podderzhkoj-tokenov-dvuhfaktornoj-autentifikaczii-fido-u2f","title":{"rendered":"Vydanie OpenSSH 8.2 s podporou tokenov dvojfaktorovej autentifik\u00e1cie FIDO\/U2F","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Po \u0161tyroch mesiacoch v\u00fdvoja predstaven\u00e9<\/a><\/noindex> uvo\u013enenie OpenSSH 8.2<\/a><\/noindex>, otvoren\u00e1 implement\u00e1cia klienta a servera na pr\u00e1cu s protokolmi SSH 2.0 a SFTP. <\/p>\n

K\u013e\u00fa\u010dov\u00fdm zlep\u0161en\u00edm v vydan\u00ed OpenSSH 8.2 bola mo\u017enos\u0165 pou\u017e\u00edvania dvojfaktorovej autentifik\u00e1cie prostredn\u00edctvom zariaden\u00ed podporuj\u00facich protokol U2F<\/a><\/noindex>, vyv\u00edjan\u00e9ho alianciou FIDO<\/a><\/noindex>. U2F umo\u017e\u0148uje vytv\u00e1ra\u0165 cenovo dostupn\u00e9 hardv\u00e9rov\u00e9 tokeny na potvrdenie fyzickej pr\u00edtomnosti pou\u017e\u00edvate\u013ea, s ktor\u00fdmi sa interaguje cez USB, Bluetooth alebo NFC. Tak\u00e9to zariadenia s\u00fa propagovan\u00e9 ako prostriedok pre dvojfaktorov\u00fa autentifik\u00e1ciu na str\u00e1nkach, u\u017e ich podporuj\u00fa hlavn\u00e9 prehliada\u010de a vyr\u00e1baj\u00fa r\u00f4zni v\u00fdrobcovia, vr\u00e1tane Yubico, Feitian, Thetis a Kensington.<\/p>\n

Na interakciu s zariadeniami, ktor\u00e9 potvrdzuj\u00fa pr\u00edtomnos\u0165 pou\u017e\u00edvate\u013ea, boli do OpenSSH pridan\u00e9 nov\u00e9 typy k\u013e\u00fa\u010dov \u201eecdsa-sk\u201c a \u201eed25519-sk\u201c, v ktor\u00fdch sa pou\u017e\u00edvaj\u00fa algoritmy digit\u00e1lneho podpisu ECDSA a Ed25519 v kombin\u00e1cii s hashom SHA-256. Postupy interakcie s tokenmi boli presunut\u00e9 do medzi kni\u017enice, ktor\u00e1 sa na\u010d\u00edtava obdobne ako kni\u017enica na podporu PKCS#11 a je obalovou vrstvou nad kni\u017enicou. libfido2<\/a><\/noindex>, poskytuj\u00facou prostriedky na komunik\u00e1ciu s tokenmi cez USB (podporovan\u00e9 protokoly FIDO U2F\/CTAP 1 a FIDO 2.0\/CTAP 2). Pripraven\u00e1 v\u00fdvoj\u00e1rmi OpenSSH prostredn\u00e1 kni\u017enica libsk-libfido2 je zahrnut\u00e1<\/a><\/noindex> je s\u00fa\u010das\u0165ou libfido2, rovnako ako HID ovl\u00e1da\u010d<\/a><\/noindex> pre OpenBSD.<\/p>\n

Na autentifik\u00e1ciu a generovanie k\u013e\u00fa\u010da je potrebn\u00e9 v nastaveniach uvies\u0165 parameter \u201eSecurityKeyProvider\u201c alebo nastavi\u0165 premenn\u00fa prostredia SSH_SK_PROVIDER, uv\u00e1dzaj\u00fac cestu k extern\u00e9 kni\u017enici libsk-libfido2.so (export SSH_SK_PROVIDER=\/cesta\/k\/libsk-libfido2.so). Je mo\u017en\u00e1 kompil\u00e1cia openssh s integrovanou podporou kni\u017enice-prelomu (\u2014with-security-key-builtin), v takom pr\u00edpade je potrebn\u00e9 nastavi\u0165 parameter \u201eSecurityKeyProvider=internal\u201c.
\n\u010ealej je potrebn\u00e9 spusti\u0165 \u201essh-keygen -t ecdsa-sk\u201c alebo, ak s\u00fa k\u013e\u00fa\u010de u\u017e vytvoren\u00e9 a nastaven\u00e9, pripoji\u0165 sa k serveru pomocou \u201essh\u201c. Pri spusten\u00ed ssh-keygen sa vytvoren\u00fd p\u00e1r k\u013e\u00fa\u010dov ulo\u017e\u00ed do \u201e~\/.ssh\/id_ecdsa_sk\u201c a m\u00f4\u017ee sa pou\u017e\u00edva\u0165 obdobne ako in\u00e9 k\u013e\u00fa\u010de. <\/p>\n

Verejn\u00fd k\u013e\u00fa\u010d (id_ecdsa_sk.pub) je potrebn\u00e9 skop\u00edrova\u0165 na server do s\u00faboru authorized_keys. Na strane servera sa iba overuje digit\u00e1lny podpis, zatia\u013e \u010do interakcia s tokenmi prebieha na strane klienta (na serveri nie je potrebn\u00e9 in\u0161talova\u0165 libsk-libfido2, ale server mus\u00ed podporova\u0165 typ k\u013e\u00fa\u010dov \u201eecdsa-sk\u201c). Vygenerovan\u00fd s\u00fakromn\u00fd k\u013e\u00fa\u010d (id_ecdsa_sk) je v podstate deskriptorom k\u013e\u00fa\u010da, ktor\u00fd vytv\u00e1ra skuto\u010dn\u00fd k\u013e\u00fa\u010d iba v kombin\u00e1cii so skrytou sekvenciou ulo\u017eenou na strane tokenu U2F. V pr\u00edpade, \u017ee sa k\u013e\u00fa\u010d id_ecdsa_sk dostane do r\u00fak \u00fato\u010dn\u00edka, na absolvovanie autentifik\u00e1cie bude potrebn\u00e9 z\u00edska\u0165 aj pr\u00edstup k hardv\u00e9rov\u00e9mu tokenu, bez ktor\u00e9ho je ulo\u017een\u00fd v s\u00fabore id_ecdsa_sk s\u00fakromn\u00fd k\u013e\u00fa\u010d nepou\u017eite\u013en\u00fd. <\/p>\n

Okrem toho, predvolen\u00e1 konfigur\u00e1cia pri vykon\u00e1van\u00ed ak\u00fdchko\u013evek oper\u00e1ci\u00ed s k\u013e\u00fa\u010dmi (ako pri generovan\u00ed, tak aj pri autentifik\u00e1cii) vy\u017eaduje miestne potvrdenie fyzickej pr\u00edtomnosti pou\u017e\u00edvate\u013ea, napr\u00edklad sa pon\u00faka dotkn\u00fa\u0165 sa senzora na tokene, \u010do s\u0165a\u017euje vedenie vzdialen\u00fdch \u00fatokov na syst\u00e9my s pripojen\u00fdm tokenom. Ako \u010fal\u0161ia ochrann\u00e1 bari\u00e9ra m\u00f4\u017ee by\u0165 po\u010das spustenia ssh-keygen zadan\u00e9 heslo pre pr\u00edstup k s\u00faboru s k\u013e\u00fa\u010dom. <\/p>\n

V novej verzii OpenSSH bola ozn\u00e1men\u00e1 bl\u00ed\u017eiaca sa depreci\u00e1cia algoritmov pou\u017e\u00edvaj\u00facich hash SHA-1, v s\u00favislosti s zvy\u0161ovan\u00edm<\/a><\/noindex> efekt\u00edvnosti kol\u00edznych \u00fatokov so zadan\u00fdm prefixom (cena podberania kol\u00edzi\u00ed sa odhaduje na pribli\u017ene 45 tis\u00edc dol\u00e1rov). V jednom z najbli\u017e\u0161\u00edch vydan\u00ed pl\u00e1nuj\u00fa predvolene vypn\u00fa\u0165 mo\u017enos\u0165 pou\u017e\u00edvania algoritmu digit\u00e1lnych podpisov s otvoren\u00fdm k\u013e\u00fa\u010dom «ssh-rsa», ktor\u00fd sa spom\u00edna v p\u00f4vodnom RFC pre protokol SSH a zost\u00e1va \u0161iroko roz\u0161\u00edren\u00fd v praxi (na overenie pou\u017eitia ssh-rsa vo svojich syst\u00e9moch m\u00f4\u017eete sk\u00fasi\u0165 pripoji\u0165 sa cez ssh s vo\u013ebou «-oHostKeyAlgorithms=-ssh-rsa»).<\/p>\n

Na zmiernenie prechodu na nov\u00e9 algoritmy v OpenSSH bude v jednom z nasleduj\u00facich vydan\u00ed predvolene zapnut\u00e1 mo\u017enos\u0165 UpdateHostKeys, ktor\u00e1 umo\u017en\u00ed automaticky previes\u0165 klientov na spo\u013eahlivej\u0161ie algoritmy. Medzi odpor\u00fa\u010dan\u00fdmi algoritmami na migr\u00e1ciu s\u00fa spomenut\u00e9 rsa-sha2-256\/512 na b\u00e1ze RFC8332 RSA SHA-2 (podporovan\u00e9 od OpenSSH 7.2 a pou\u017e\u00edvan\u00e9 predvolene), ssh-ed25519 (podporovan\u00e9 od OpenSSH 6.5) a ecdsa-sha2-nistp256\/384\/521 na b\u00e1ze RFC5656 ECDSA (podporovan\u00e9 od OpenSSH 5.7).<\/p>\n

Vo verzii OpenSSH 8.2 bola mo\u017enos\u0165 pripojenia s pou\u017eit\u00edm «ssh-rsa» zatia\u013e ponechan\u00e1, ale tento algoritmus bol odstr\u00e1nen\u00fd zo zoznamu CASignatureAlgorithms, ktor\u00fd ur\u010duje algoritmy povolen\u00e9 pre digit\u00e1lny podpis nov\u00fdch certifik\u00e1tov. Podobne bol z predvolene podporovan\u00fdch algoritmov v\u00fdmeny k\u013e\u00fa\u010dov odstr\u00e1nen\u00fd algoritmus diffie-hellman-group14-sha1. Je pozoruhodn\u00e9, \u017ee pou\u017eitie SHA-1 v certifik\u00e1toch je spojen\u00e9 s \u010fal\u0161\u00edm rizikom, preto\u017ee \u00fato\u010dn\u00edk m\u00e1 neobmedzen\u00fd \u010das na n\u00e1jdenie kol\u00edzie pre existuj\u00faci certifik\u00e1t, zatia\u013e \u010do \u010das \u00fatoku na hostite\u013esk\u00e9 k\u013e\u00fa\u010de je obmedzen\u00fd \u010dasov\u00fdm limitom pripojenia (LoginGraceTime). <\/p>\n

Pri vykon\u00e1van\u00ed ssh-keygen sa teraz predvolene aplikuje algoritmus rsa-sha2-512, ktor\u00fd je podporovan\u00fd od OpenSSH 7.2, \u010do m\u00f4\u017ee sp\u00f4sobi\u0165 probl\u00e9my s kompatibilitou pri pokuse o spracovanie certifik\u00e1tov, overen\u00fdch v OpenSSH 8.2, na syst\u00e9moch so star\u0161\u00edmi vydaniami OpenSSH (na ob\u00eddenie probl\u00e9mu pri formovan\u00ed podpisu m\u00f4\u017eete jasne uvies\u0165 «ssh-keygen -t ssh-rsa» alebo pou\u017ei\u0165 algoritmy ecdsa-sha2-nistp256\/384\/521, podporovan\u00e9 od OpenSSH 5.7).<\/p>\n

\u010eal\u0161ie zmeny:<\/p>\n