SSH鍵生成ダイアログでの秘密鍵の保存形式のデフォルトの変更

• 报告人: doda
• 属主: doda
• 类型: Feature Requests
• 状态: 关闭
• 组件: TTSSH
• 里程碑: Tera Term 4.102 (关闭)
• 优先: 5 - Medium
• 严重性: 5 - Medium
• 处理结果: Fixed
• 文件: 无

Details 回复

OpenSSH 7.8 で秘密鍵の保存形式が以下のように変わった。

鍵種別	OpenSSH 7.7まで	OpenSSH 7.8以降
RSA	OpenSSL PEM形式	OpenSSH bcrypt KDF 形式
DSA	OpenSSL PEM形式	OpenSSH bcrypt KDF 形式
ECDSA	OpenSSL PEM形式	OpenSSH bcrypt KDF 形式
ED25519	OpenSSH bcrypt KDF 形式	OpenSSH bcrypt KDF 形式

ttssh では OpenSSH 7.7 までに合わせて、ED25519鍵の時のみデフォルトで bcrypt KDF 形式のチェックが入るが、 OpenSSH 7.8 以降に合わせて RSA1 鍵以外はすべて bcrypt KDF 形式のチェックを入れるように変更する事を検討する。

変更する事によって困る状況はある?

セキュリティ的には bcrypt KDF 形式の方が望ましいので、さっさと変えるべき?

任务单历史 (3/4 Histories)

2019-01-22 21:54 Updated by: doda

• New Ticket "秘密鍵形式のデフォルトの変更" created

2019-01-22 22:06 Updated by: (del#1144)

• Summary Updated

2019-02-20 20:02 Updated by: doda

• 里程碑 Update from (无) to Tera Term 4.102 (关闭)
• 处理结果 Update from 无 to Fixed

评论 回复

特に反対は無いようなので、デフォルトで bcrypt KDF のチェックを入れるようにした。 r7443

2019-02-28 22:08 Updated by: (del#1144)

• 状态 Update from 开启 to 关闭