OpenSSH gaat over een jaar de support voor DSA-keys verwijderen, zo heeft het ontwikkelteam aangekondigd. Het Digital Signature Algorithm (DSA) is een algoritme dat onder andere wordt gebruikt voor SSH key pairs waarmee gebruikers zich via SSH kunnen authenticeren.

OpenSSH, ook bekend als OpenBSD Secure Shell, is een verzameling van netwerktools gebaseerd op het SSH-protocol, en laat gebruikers op een beveiligde manier op bijvoorbeeld servers inloggen of op afstand machines beheren. Al in 2015 besloot het OpenSSH-team om DSA standaard uit te schakelen, omdat het van een 160 bit private key 'te zwak' is. Destijds werd ook het gebruik afgeraden. OpenSSH heeft DSA echter altijd ondersteund, ook al zijn er veel betere alternatieven voorhanden.

Op dit moment zouden volgens het ontwikkelteam alleen legacy apparaten nog van DSA gebruikmaken. Het team vindt de kosten voor de ondersteuning van DSA dan ook niet meer gerechtvaardigd. Daarom is besloten de support voor DSA volledig te verwijderen, wat begin 2025 moet plaatsvinden. "We hopen dat het verwijderen van dit onveilige algoritme door OpenSSH de uitfasering ervan in andere SSH-implementaties versnelt en ervoor zorgt dat beheerders van crypto-libraries het ook kunnen verwijderen", zegt Damien Miller van OpenSSH.

Volgens Miller is er inmiddels genoeg tijd verstreken sinds DSA standaard werd uitgeschakeld waardoor de meeste gebruikers er geen gebruik meer van maken. Daarnaast kijkt het ontwikkelteam ook naar een post-quantum signature algoritme en wil het rekening houden met de complexiteit en omvang van de key/signature code. Voor systemen die het gebruik van DSA vereisen adviseert Miller het gebruik van oudere OpenSSH-versies.