sshconfig-lint

Algorithme faible ou obsolète

← Tous les contrôles

avertissementVérifié dans le navigateurWEAK_ALGO

Un algorithme de chiffrement, MAC, échange de clé ou signature est ancien.

Pourquoi c’est important

Les anciens algorithmes réduisent la sécurité et peuvent disparaître des futures versions.

Comment corriger

Supprimez l’algorithme signalé de la liste. Il est préférable de supprimer toute la directive pour utiliser les valeurs modernes d’OpenSSH et de limiter toute exception à un seul ancien hôte.

Avant et après

Ce qui est incorrect

Host legacy  Ciphers aes256-gcm@openssh.com,3des-cbc

Configuration corrigée

Host legacy  Ciphers aes256-gcm@openssh.com