URL: https://linuxfr.org/forums/general-general/posts/etcsshmoduli Title: /etc/ssh/moduli Authors: ǝpɐןƃu∀ nǝıɥʇʇɐW-ǝɹɹǝıԀ Date: 2011年12月12日T16:31:37+01:00 Tags: Score: 2 Comme nombre des chalands de ce site semblent s'y connaître en cryptographie et autres méthodes de communication, j'aimerais y aller de ma(es) question(s) de béotien appelant des réponses d'experts avec capacité de vulgarisation. La question est la suivante : générer de nouveaux nombres pour /etc/ssh/moduli peut-il avoir une quelconque utilité du point de vue de la sécurité des connexions ssh ? En particulier, n'y connaissant rien, je m'étonne que le nombre d'entiers y soit si restreint. Est-ce que cela a une quelconque influence sur les tests que devrait faire un attaquant pour décrypter une communication ? Et accessoirement, puis-je laisser ma clef privée encodée en AES-128, 192 ou 256 tomber entre de mauvaises mains sans prendre de gros risques ? Où encore, [pour revenir sur des thèmes abordés ici](https://linuxfr.org/users/sebastienb/journaux/identifier-un-réseau), y a-t-il un risque à se connecter en ssh depuis un réseau qui ne soit pas de confiance ? Risque-t-on réellement qu'un tiers malveillant enregistre des informations lui permettant d'usurper votre identité ?