SSHkryptering

SSHkryptering avser de kryptografiska mekanismer som används av Secure Shell (SSH) för att tillhandahålla säker fjärrinloggning och andra tjänster över osäkra nätverk. Huvudmålet med SSH-kryptering är att ge konfidentialitet, integritet och äkthet i kommunikationen mellan klient och server.

Protokollet etablerar först en säker kanal genom nyckelutbyte (KEX), som ofta inkluderar forward secrecy. Vanliga kex-algoritmer är X25519 och andra Elliptic Curve Diffie-Hellman-varianter; äldre varianter som Diffie-Hellman över större moduler används mindre. Därefter autentiserar klienten och servern. Servern presenterar en värdnyckel (host key) som klienten verifierar mot ett känt register. Användarautentisering kan ske med lösenord eller med offentlig nyckelbaserad autentisering, där användaren har en privat nyckel och servern har den motsvarande publiknyckeln.

Data som överförs över SSH-kopplingen krypteras med symmetrisk kryptering, och modern SSH använder AEAD-krypteringar som ChaCha20-Poly1305 eller AES-GCM, vilket ger konfidentialitet och integritet i ett enda steg. Äldre algoritmer som 3DES eller SHA-1-baserade MACs har ofta övergetts i moderna konfigurationer. Publik nyckelbaserad autentisering används ofta med nycklar som Ed25519 eller RSA, och serverns host keys kan vara RSA, ECDSA eller Ed25519.

SSH används för fjärrinloggning, säkra filöverföringar (SFTP, SCP) och portforwarding. Säkerheten beror inte bara på krypteringen utan också på nyckelhantering och korrekta konfigurationspraxis, såsom starka nycklar och inaktivering av osäkra Algoritmer. SSH-1 hade kända sårbarheter; dagens standard är SSH-2.