SSH, SSL ja muut tiedon salausmenetelmät

Tämä sivu toimii vain linkkinä. Parempaa ja ajankohtaisempaa tietoa saadakseen kannatta katsoa verkon sivulle
Toinen hyvä (Suomenkielinen) sivusto SSH:sta löytyy Jyväskylästä

Toivottavasti ilmoitat minulle, kun alla ooleva tieto vanhentuu. Erityisesti eri käyttöjärjestelmille saatavilla olevat tuoreimmat versiot kiinnostavat. Tätä kirjoitettaessa SSH2:sta ei (tietääkseni) ole saatavilla versioita Palm-OS:lle, MSDOS:lle eikä Windows 3.11:lle. Kaikkia näitä kuitenkin tarvittaisiin. Myös ilmaisversio SSH2 clientista Windowsille on haaveissa.

PTMUSTA at UTU.FI

Under work 25.11.03

PGP

on Philip R. Zimmermanin kehittämä järjestelmä, joka on saavuttanut standardin aseman tiedostojen ja postin salauksessa ja sähöisessä allekirjoituksessa. Sisältää yksinkertaisen mutta vahvan salausavaimen generoinnin ja ylläpidon.PGP on saatavissa käytännöllisesti katsoen kaikille tietokonejärjestelmille.

SSH

Tatu Ylösen kehittämä SSH on ohjelma, jolla voidaan ottaa yhteys toiseen verkossa toimivaan tietokoneeseen, suorittaa siellä komentoja ja siirtää tiedostoja koneesta toiseen. SSH mahdollistaa vahvasti autentikoidun ja turvallisen kommunikaation epäluotettavia kanavia pitkin. Sen tarkoitus on korvata huonommin suojatut rlogin,rsh, rcp, rdist, and Telnet protokollat sekä tarjota luotettava X yhteys.

SSH:ta kehitetään sekä kaupallisesti (esim f-secure) sekä epäkaupallisesti (Esim Open-SSH)

SSH1 ei kehitetä enää, vaan on siirrytty versioon SSH2. Tämä johtuu SSH1:ssä ilmenneistä turva-aukoista.

leike:

# There are structural weaknesses in SSH1 which leave it open to additional attacks
# SSH1 is subject to a man-in-the-middle attack
# SSH1 has more supported platforms
# SSH1 supports .rhosts authentication (it's against the draft for SSH2
# SSH1 has more diverse authentication support (AFS, Kerberos, etc.)
# Performance for SSH2 is not equal to SSH1

SSH:n saatavuus eri käyttöjärjestelmille:
Rick Moen:
Highest protocol version supported in software that is:

Servers
Straight Proprietary Gratis-Usage (non-commercial) Unconditional Gratis-usage Open Source [1]
OpenVMS - - - 1.5
OS/2 - 1.5 none none
UNIX 2.0 2.0 none 2.0
Win32 - 2.0 none 2.0
Clients
Straight Proprietary Gratis-Usage (non-commercial) Unconditional Gratis-usage Open Source [1]
Amiga OS 1.5 1.5 none none
BeOS - 1.5 none none
Java - - none 1.5 [2]
Macintosh 2.0 - 1.5 none
OpenVMS - - - 1.5
OS/2 2.0 1.5 none none
PalmOS - - 1.5 none
UNIX 2.0 2.0 1.5 2.0
Win16 2.0 1.4 none none
Win32 2.0 2.0 1.5 2.0
WinCE 1.5 none - none

SSL

Netscapen kehittämä SSL tarkoitettiin tarjoamaan turvallinen HTTP-yhteys. Myöhemmin SSL on laajentunut useammaksi teollisuuden tukemaksi standardiksi, esim HTTPS, PKIX. Sitä voidaan käyttää suojaamaan mitä tahansa TCP-yhteyttä.

SSL:n kehitystyötä suoritetaan esimOpen-SSL -projektin puitteissa