ssh key und ecdsa

[kira12]

Hallo,

da ich meine Server alle per key-login befeuere und ich gerade mal wieder einen neuen Webserver aufsetze möchte ich gleich die Methode des RSA keys gegen ECDSA tauschen. Leider lässt Mavericks mich keinen ECDSA Schlüssel erstellen mit ssh-keygen. Ist bekannt warum?

Gruß ré

UPDATE:

ich sehe gerade das iMessage ECDSA keys nutzt....

 

[oneOeight]

die ssh version wurde wohl ohne den support kompiliert.
kannst ja selber kompilieren mit support…

 

[kira12]

Hallo,

das habe ich auch heraus gefunden. Die Frage ist warum? Unstabil, nicht sicher genug (aber iMessage nutzt ihn auch)...?

Gruß ré

 

[xentric]

http://en.wikipedia.org/wiki/ECC_patents

Vielleicht deshalb. Meine Fedorakisten haben alle ECDSA mit OpenSSH.

 

[oneOeight]

und nicht vergessen, dass im zuge der snowden enthüllungen bekannt wurde, dass die NSA die NIST ecliptic curve algorithmen kompromittiert hatte…

 

[kira12]

Hallo,

dann ist die Frage ob es sich überhaupt lohnt auf ECDSA umzusteigen, aber offensichtlich nicht :-(

Gruß ré