sshconfig-lint

Algoritmo débil u obsoleto

Todas las comprobaciones
avisoSe comprueba en el navegadorWEAK_ALGO

Un algoritmo de cifrado, MAC, intercambio o firma está anticuado.

Por qué importa

Los algoritmos antiguos reducen la seguridad y pueden desaparecer en versiones futuras.

Cómo corregirlo

Elimina el algoritmo marcado de la lista. Es preferible borrar toda la directiva para usar los valores modernos de OpenSSH y limitar cualquier excepción a un único host antiguo.

Antes y después

Qué está mal
Host legacy  Ciphers aes256-gcm@openssh.com,3des-cbc
Configuración corregida
Host legacy  Ciphers aes256-gcm@openssh.com