Zhvilluesit e projektit OpenSSH prezantuan një plan për ndërprerjen e mbështetjes së çelësave të bazuar në algoritmin DSA. Sipas standardeve moderne, çelësat DSA nuk ofrojnë nivelin e duhur të mbrojtjes, pasi përdorin një çelës privat me gjatësi vetëm 160 bit dhe hash-in SHA1, çka për nga niveli i sigurisë korrespondon afërsisht me një çelës simetrik 80-bitësh.
Përdorimi i çelësave DSA është çaktivizuar si parazgjedhje që në vitin 2015, por mbështetja për DSA është ruajtur si opsion, pasi ky algoritëm është i vetmi që kërkohet detyrimisht për zbatim në protokollin SSHv2. Kjo kërkesë u shtua sepse në kohën e krijimit dhe miratimit të protokollit SSHv2, të gjithë algoritmet alternativë ishin të mbuluar nga patentat. Që atëherë situata ka ndryshuar: patentat që lidhen me RSA kanë skaduar, është shtuar algoritmi ECDSA, i cili e tejkalon ndjeshëm DSA për nga performanca dhe siguria, si edhe EdDSA, që është më i sigurt dhe më i shpejtë se ECDSA. Faktori i vetëm për vazhdimin e mbështetjes së DSA mbeti ruajtja e përputhshmërisë me pajisjet e vjetruara.
Pas vlerësimit të situatës në kushtet aktuale, zhvilluesit e OpenSSH arritën në përfundimin se kostot e vazhdimit të mirëmbajtjes së algoritmit të pasigurt DSA nuk justifikohen dhe se heqja e tij do të ndihmojë në nxitjen e ndërprerjes së mbështetjes për DSA edhe në implementime të tjera të SSH dhe në bibliotekat kriptografike. Në versionin e planifikuar për prill, OpenSSH synon të ruajë ndërtimin me DSA, por të ofrojë mundësinë për çaktivizimin e DSA në fazën e kompilimit. Në versionin e qershorit të OpenSSH, DSA do të çaktivizohet si parazgjedhje gjatë kompilimit, ndërsa në fillim të vitit 2025 implementimi i DSA do të hiqet nga baza e kodit.
Përdoruesit që kanë nevojë për mbështetje të DSA në anën e klientit do të mund të përdorin ndërtimet alternative të degëve të mëparshme të OpenSSH, për shembull paketën «openssh-client-ssh1» të ofruar në Debian, e ndërtuar mbi bazën e OpenSSH 7.5 dhe e destinuar për lidhje me serverë SSH duke përdorur protokollin SSHv1, mbështetja për të cilin u ndërpre në OpenSSH 7.6 gjashtë vjet më parë.
Burimi: opennet.ru
