Visibles: 112 de 112
Nombres de los métodos de intercambio de claves del protocolo de transporte SSH, con las recomendaciones de implementación del RFC 9142.
| Nombre | Descripción | Referencias |
|---|---|---|
curve25519-sha256Nota | curve25519-sha256 es un método de intercambio de claves SSH. Recomendación de implementación (RFC 9142): SHOULD (recomendado). | RFC 8731 |
curve448-sha512 | curve448-sha512 es un método de intercambio de claves SSH. Recomendación de implementación (RFC 9142): MAY (opcional). | RFC 8731 |
diffie-hellman-group-exchange-sha1 | diffie-hellman-group-exchange-sha1 es un método de intercambio de claves SSH. Recomendación de implementación (RFC 9142): SHOULD NOT (desaconsejado). | RFC 4419RFC 8270 |
diffie-hellman-group-exchange-sha256 | diffie-hellman-group-exchange-sha256 es un método de intercambio de claves SSH. Recomendación de implementación (RFC 9142): MAY (opcional). | RFC 4419RFC 8270 |
diffie-hellman-group1-sha1Nota | diffie-hellman-group1-sha1 es un método de intercambio de claves SSH. Recomendación de implementación (RFC 9142): SHOULD NOT (desaconsejado). | RFC 4253 |
diffie-hellman-group14-sha1 | diffie-hellman-group14-sha1 es un método de intercambio de claves SSH. Recomendación de implementación (RFC 9142): MAY (opcional). | RFC 4253 |
diffie-hellman-group14-sha256 | diffie-hellman-group14-sha256 es un método de intercambio de claves SSH. Recomendación de implementación (RFC 9142): MUST (obligatorio). | RFC 8268 |
diffie-hellman-group15-sha512 | diffie-hellman-group15-sha512 es un método de intercambio de claves SSH. Recomendación de implementación (RFC 9142): MAY (opcional). | RFC 8268 |
diffie-hellman-group16-sha512 | diffie-hellman-group16-sha512 es un método de intercambio de claves SSH. Recomendación de implementación (RFC 9142): SHOULD (recomendado). | RFC 8268 |
diffie-hellman-group17-sha512 | diffie-hellman-group17-sha512 es un método de intercambio de claves SSH. Recomendación de implementación (RFC 9142): MAY (opcional). | RFC 8268 |
diffie-hellman-group18-sha512 | diffie-hellman-group18-sha512 es un método de intercambio de claves SSH. Recomendación de implementación (RFC 9142): MAY (opcional). | RFC 8268 |
ecdh-sha2-* | ecdh-sha2-* es una familia de métodos de intercambio de claves SSH; el resto del nombre lo define el documento referenciado. Recomendación de implementación (RFC 9142): MAY (opcional). | RFC 5656 |
ecdh-sha2-nistp256 | ecdh-sha2-nistp256 es un método de intercambio de claves SSH. Recomendación de implementación (RFC 9142): SHOULD (recomendado). | RFC 5656 |
ecdh-sha2-nistp384 | ecdh-sha2-nistp384 es un método de intercambio de claves SSH. Recomendación de implementación (RFC 9142): SHOULD (recomendado). | RFC 5656 |
ecdh-sha2-nistp521 | ecdh-sha2-nistp521 es un método de intercambio de claves SSH. Recomendación de implementación (RFC 9142): SHOULD (recomendado). | RFC 5656 |
ecmqv-sha2 | ecmqv-sha2 es un método de intercambio de claves SSH. Recomendación de implementación (RFC 9142): MAY (opcional). | RFC 5656 |
ext-info-c | ext-info-c es un método de intercambio de claves SSH. Recomendación de implementación (RFC 9142): SHOULD (recomendado). | RFC 8308 |
ext-info-s | ext-info-s es un método de intercambio de claves SSH. Recomendación de implementación (RFC 9142): SHOULD (recomendado). | RFC 8308 |
gss- | gss- es una familia de métodos de intercambio de claves SSH; el resto del nombre lo define el documento referenciado. Recomendación de implementación (RFC 9142): reservado. | RFC 4462 |
gss-curve25519-sha256-* | gss-curve25519-sha256-* es una familia de métodos de intercambio de claves SSH; el resto del nombre lo define el documento referenciado. Recomendación de implementación (RFC 9142): SHOULD (recomendado). | RFC 8732 |
gss-curve448-sha512-* | gss-curve448-sha512-* es una familia de métodos de intercambio de claves SSH; el resto del nombre lo define el documento referenciado. Recomendación de implementación (RFC 9142): MAY (opcional). | RFC 8732 |
gss-gex-sha1-* | gss-gex-sha1-* es una familia de métodos de intercambio de claves SSH; el resto del nombre lo define el documento referenciado. Recomendación de implementación (RFC 9142): SHOULD NOT (desaconsejado). | RFC 4462RFC 8732 |
gss-group1-sha1-* | gss-group1-sha1-* es una familia de métodos de intercambio de claves SSH; el resto del nombre lo define el documento referenciado. Recomendación de implementación (RFC 9142): SHOULD NOT (desaconsejado). | RFC 4462RFC 8732 |
gss-group14-sha1-* | gss-group14-sha1-* es una familia de métodos de intercambio de claves SSH; el resto del nombre lo define el documento referenciado. Recomendación de implementación (RFC 9142): SHOULD NOT (desaconsejado). | RFC 4462RFC 8732 |
gss-group14-sha256-* | gss-group14-sha256-* es una familia de métodos de intercambio de claves SSH; el resto del nombre lo define el documento referenciado. Recomendación de implementación (RFC 9142): SHOULD (recomendado). | RFC 8732 |
gss-group15-sha512-* | gss-group15-sha512-* es una familia de métodos de intercambio de claves SSH; el resto del nombre lo define el documento referenciado. Recomendación de implementación (RFC 9142): MAY (opcional). | RFC 8732 |
gss-group16-sha512-* | gss-group16-sha512-* es una familia de métodos de intercambio de claves SSH; el resto del nombre lo define el documento referenciado. Recomendación de implementación (RFC 9142): MAY (opcional). | RFC 8732 |
gss-group17-sha512-* | gss-group17-sha512-* es una familia de métodos de intercambio de claves SSH; el resto del nombre lo define el documento referenciado. Recomendación de implementación (RFC 9142): MAY (opcional). | RFC 8732 |
gss-group18-sha512-* | gss-group18-sha512-* es una familia de métodos de intercambio de claves SSH; el resto del nombre lo define el documento referenciado. Recomendación de implementación (RFC 9142): MAY (opcional). | RFC 8732 |
gss-nistp256-sha256-* | gss-nistp256-sha256-* es una familia de métodos de intercambio de claves SSH; el resto del nombre lo define el documento referenciado. Recomendación de implementación (RFC 9142): SHOULD (recomendado). | RFC 8732 |
gss-nistp384-sha384-* | gss-nistp384-sha384-* es una familia de métodos de intercambio de claves SSH; el resto del nombre lo define el documento referenciado. Recomendación de implementación (RFC 9142): SHOULD (recomendado). | RFC 8732 |
gss-nistp521-sha512-* | gss-nistp521-sha512-* es una familia de métodos de intercambio de claves SSH; el resto del nombre lo define el documento referenciado. Recomendación de implementación (RFC 9142): SHOULD (recomendado). | RFC 8732 |
mlkem1024-sha384 | mlkem1024-sha384 es un método de intercambio de claves SSH. Recomendación de implementación (RFC 9142): MAY (opcional). | draft-harrison-mlkem-ssh-01 |
mlkem1024nistp384-sha384 | mlkem1024nistp384-sha384 es un método de intercambio de claves SSH. Recomendación de implementación (RFC 9142): SHOULD (recomendado). | RFC 10042 |
mlkem512-sha256 | mlkem512-sha256 es un método de intercambio de claves SSH. Recomendación de implementación (RFC 9142): MAY (opcional). | draft-harrison-mlkem-ssh-01 |
mlkem768-sha256 | mlkem768-sha256 es un método de intercambio de claves SSH. Recomendación de implementación (RFC 9142): MAY (opcional). | draft-harrison-mlkem-ssh-01 |
mlkem768nistp256-sha256 | mlkem768nistp256-sha256 es un método de intercambio de claves SSH. Recomendación de implementación (RFC 9142): SHOULD (recomendado). | RFC 10042 |
mlkem768x25519-sha256Nota | mlkem768x25519-sha256 es un método de intercambio de claves SSH. Recomendación de implementación (RFC 9142): SHOULD (recomendado). | RFC 10042 |
rsa1024-sha1 | rsa1024-sha1 es un método de intercambio de claves SSH. Recomendación de implementación (RFC 9142): MUST NOT (prohibido). | RFC 4432 |
rsa2048-sha256 | rsa2048-sha256 es un método de intercambio de claves SSH. Recomendación de implementación (RFC 9142): MAY (opcional). | RFC 4432 |
sntrup761x25519-sha512 | sntrup761x25519-sha512 es un método de intercambio de claves SSH. Recomendación de implementación (RFC 9142): SHOULD (recomendado). | RFC 9941 |
Fuente: Secure Shell (SSH) Protocol Parameters (IANA), consultada el 2026-10-20. Licencia de los datos: CC0-1.0. Key Exchange Method Names
Intercambio de claves X25519 para SSH (RFC 8731), la opción clásica predeterminada de la mayoría de las implementaciones SSH.
OpenSSH lo introdujo en 2014 como curve25519-sha256@libssh.org; el RFC 8731 estandarizó el nombre sin el sufijo. El RFC 9142 recomienda (SHOULD) que las implementaciones lo admitan. Sigue siendo la alternativa habitual cuando el otro extremo no admite los híbridos poscuánticos.
Grupo 2 de Oakley de 1024 bits con SHA-1, el intercambio de claves original de SSH, que el RFC 9142 hoy desaconseja.
El grupo de 1024 bits está al alcance del precálculo de un actor estatal (Logjam, 2015), y SHA-1 es débil. OpenSSH lo desactivó de forma predeterminada en la versión 7.0 (2015); con equipos de red antiguos que solo ofrecen este método hay que volver a activarlo explícitamente, pero la verdadera solución es actualizar esos equipos.
El intercambio de claves híbrido ML-KEM-768 + X25519 que OpenSSH usa de forma predeterminada desde la versión 10.0.
mlkem768x25519-sha256 (RFC 10042) combina ML-KEM-768 con X25519 y calcula el hash del resultado con SHA-256. OpenSSH 9.9 lo añadió y OpenSSH 10.0 (abril de 2025) lo hizo predeterminado en sustitución de sntrup761x25519-sha512; protege las sesiones grabadas frente a las futuras computadoras cuánticas.
Nombres de los algoritmos de cifrado del protocolo de transporte SSH.
| Nombre | Descripción | Referencias |
|---|---|---|
3des-cbc | 3des-cbc es un algoritmo de cifrado SSH. | RFC 4253 |
3des-ctr | 3des-ctr es un algoritmo de cifrado SSH. | RFC 4344 |
AEAD_AES_128_GCM | AEAD_AES_128_GCM es un algoritmo de cifrado SSH. | RFC 5647 |
AEAD_AES_256_GCM | AEAD_AES_256_GCM es un algoritmo de cifrado SSH. | RFC 5647 |
aes128-cbc | aes128-cbc es un algoritmo de cifrado SSH. | RFC 4253 |
aes128-ctr | aes128-ctr es un algoritmo de cifrado SSH. | RFC 4344 |
aes192-cbc | aes192-cbc es un algoritmo de cifrado SSH. | RFC 4253 |
aes192-ctr | aes192-ctr es un algoritmo de cifrado SSH. | RFC 4344 |
aes256-cbc | aes256-cbc es un algoritmo de cifrado SSH. | RFC 4253 |
aes256-ctr | aes256-ctr es un algoritmo de cifrado SSH. | RFC 4344 |
arcfour | arcfour es un algoritmo de cifrado SSH. Está marcado como histórico. | RFC 8758 |
arcfour128 | arcfour128 es un algoritmo de cifrado SSH. Está marcado como histórico. | RFC 8758 |
arcfour256 | arcfour256 es un algoritmo de cifrado SSH. Está marcado como histórico. | RFC 8758 |
blowfish-cbc | blowfish-cbc es un algoritmo de cifrado SSH. | RFC 4253 |
blowfish-ctr | blowfish-ctr es un algoritmo de cifrado SSH. | RFC 4344 |
cast128-cbc | cast128-cbc es un algoritmo de cifrado SSH. | RFC 4253 |
cast128-ctr | cast128-ctr es un algoritmo de cifrado SSH. | RFC 4344 |
chacha20-poly1305 | chacha20-poly1305 es un algoritmo de cifrado SSH. | draft-josefsson-ssh-chacha20-poly1305-openssh-01 |
des-cbc | des-cbc es un algoritmo de cifrado SSH. Está marcado como histórico. | FIPS 46-3 |
idea-cbc | idea-cbc es un algoritmo de cifrado SSH. | RFC 4253 |
idea-ctr | idea-ctr es un algoritmo de cifrado SSH. | RFC 4344 |
none | none es un algoritmo de cifrado SSH. | RFC 4253 |
serpent128-cbc | serpent128-cbc es un algoritmo de cifrado SSH. | RFC 4253 |
serpent128-ctr | serpent128-ctr es un algoritmo de cifrado SSH. | RFC 4344 |
serpent192-cbc | serpent192-cbc es un algoritmo de cifrado SSH. | RFC 4253 |
serpent192-ctr | serpent192-ctr es un algoritmo de cifrado SSH. | RFC 4344 |
serpent256-cbc | serpent256-cbc es un algoritmo de cifrado SSH. | RFC 4253 |
serpent256-ctr | serpent256-ctr es un algoritmo de cifrado SSH. | RFC 4344 |
twofish-cbc | twofish-cbc es un algoritmo de cifrado SSH. | RFC 4253 |
twofish128-cbc | twofish128-cbc es un algoritmo de cifrado SSH. | RFC 4253 |
twofish128-ctr | twofish128-ctr es un algoritmo de cifrado SSH. | RFC 4344 |
twofish192-cbc | twofish192-cbc es un algoritmo de cifrado SSH. | RFC 4253 |
twofish192-ctr | twofish192-ctr es un algoritmo de cifrado SSH. | RFC 4344 |
twofish256-cbc | twofish256-cbc es un algoritmo de cifrado SSH. | RFC 4253 |
twofish256-ctr | twofish256-ctr es un algoritmo de cifrado SSH. | RFC 4344 |
Fuente: Secure Shell (SSH) Protocol Parameters (IANA), consultada el 2026-10-20. Licencia de los datos: CC0-1.0. Encryption Algorithm Names
Nombres de los algoritmos MAC del protocolo de transporte SSH.
| Nombre | Descripción | Referencias |
|---|---|---|
AEAD_AES_128_GCM | AEAD_AES_128_GCM es un algoritmo MAC SSH. | RFC 5647 |
AEAD_AES_256_GCM | AEAD_AES_256_GCM es un algoritmo MAC SSH. | RFC 5647 |
hmac-md5 | hmac-md5 es un algoritmo MAC SSH. | RFC 4253 |
hmac-md5-96 | hmac-md5-96 es un algoritmo MAC SSH. | RFC 4253 |
hmac-sha1 | hmac-sha1 es un algoritmo MAC SSH. | RFC 4253 |
hmac-sha1-96 | hmac-sha1-96 es un algoritmo MAC SSH. | RFC 4253 |
hmac-sha2-256 | hmac-sha2-256 es un algoritmo MAC SSH. | RFC 6668 |
hmac-sha2-512 | hmac-sha2-512 es un algoritmo MAC SSH. | RFC 6668 |
none | none es un algoritmo MAC SSH. | RFC 4253 |
Fuente: Secure Shell (SSH) Protocol Parameters (IANA), consultada el 2026-10-20. Licencia de los datos: CC0-1.0. MAC Algorithm Names
Nombres de los algoritmos de clave pública y de firma que usan las claves de host y de usuario SSH.
| Nombre | Descripción | Referencias |
|---|---|---|
ecdsa-sha2-* | ecdsa-sha2-* es una familia de algoritmos de clave pública SSH; el resto del nombre lo define el documento referenciado. | RFC 5656 |
ecdsa-sha2-nistp256 | ecdsa-sha2-nistp256 es un algoritmo de clave pública SSH. Pertenece a la familia ecdsa-sha2-*. | RFC 5656, Section 10.1 |
ecdsa-sha2-nistp384 | ecdsa-sha2-nistp384 es un algoritmo de clave pública SSH. Pertenece a la familia ecdsa-sha2-*. | RFC 5656, Section 10.1 |
ecdsa-sha2-nistp521 | ecdsa-sha2-nistp521 es un algoritmo de clave pública SSH. Pertenece a la familia ecdsa-sha2-*. | RFC 5656, Section 10.1 |
null | null es un algoritmo de clave pública SSH. | RFC 4462 |
pgp-sign-dss | pgp-sign-dss es un algoritmo de clave pública SSH. | RFC 4253 |
pgp-sign-rsa | pgp-sign-rsa es un algoritmo de clave pública SSH. | RFC 4253 |
rsa-sha2-256 | rsa-sha2-256 es un algoritmo de clave pública SSH. | RFC 8332 |
rsa-sha2-512 | rsa-sha2-512 es un algoritmo de clave pública SSH. | RFC 8332 |
spki-sign-dss | spki-sign-dss es un algoritmo de clave pública SSH. | RFC 4253 |
spki-sign-rsa | spki-sign-rsa es un algoritmo de clave pública SSH. | RFC 4253 |
ssh-dssNota | ssh-dss es un algoritmo de clave pública SSH. | RFC 4253 |
ssh-ed25519Nota | ssh-ed25519 es un algoritmo de clave pública SSH. | RFC 8709 |
ssh-ed448 | ssh-ed448 es un algoritmo de clave pública SSH. | RFC 8709 |
ssh-mldsa-44 | ssh-mldsa-44 es un algoritmo de clave pública SSH. | draft-sfluhrer-ssh-mldsa-08 |
ssh-mldsa-65 | ssh-mldsa-65 es un algoritmo de clave pública SSH. | draft-sfluhrer-ssh-mldsa-08 |
ssh-mldsa-87 | ssh-mldsa-87 es un algoritmo de clave pública SSH. | draft-sfluhrer-ssh-mldsa-08 |
ssh-mldsa44-ed25519 | ssh-mldsa44-ed25519 es un algoritmo de clave pública SSH. | draft-ietf-sshm-composite-sigs-00 |
ssh-mldsa87-p384 | ssh-mldsa87-p384 es un algoritmo de clave pública SSH. | draft-ietf-sshm-composite-sigs-00 |
ssh-rsaNota | ssh-rsa es un algoritmo de clave pública SSH. | RFC 4253 |
x509v3-ecdsa-sha2-* | x509v3-ecdsa-sha2-* es una familia de algoritmos de clave pública SSH; el resto del nombre lo define el documento referenciado. | RFC 6187 |
x509v3-ecdsa-sha2-nistp256 | x509v3-ecdsa-sha2-nistp256 es un algoritmo de clave pública SSH. Pertenece a la familia x509v3-ecdsa-sha2-*. | RFC 6187, Section 3.3 |
x509v3-ecdsa-sha2-nistp384 | x509v3-ecdsa-sha2-nistp384 es un algoritmo de clave pública SSH. Pertenece a la familia x509v3-ecdsa-sha2-*. | RFC 6187, Section 3.3 |
x509v3-ecdsa-sha2-nistp521 | x509v3-ecdsa-sha2-nistp521 es un algoritmo de clave pública SSH. Pertenece a la familia x509v3-ecdsa-sha2-*. | RFC 6187, Section 3.3 |
x509v3-rsa2048-sha256 | x509v3-rsa2048-sha256 es un algoritmo de clave pública SSH. | RFC 6187 |
x509v3-ssh-dss | x509v3-ssh-dss es un algoritmo de clave pública SSH. | RFC 6187 |
x509v3-ssh-rsa | x509v3-ssh-rsa es un algoritmo de clave pública SSH. | RFC 6187 |
Fuente: Secure Shell (SSH) Protocol Parameters (IANA), consultada el 2026-10-20. Licencia de los datos: CC0-1.0. Public Key Algorithm Names
Claves DSA para SSH, limitadas a 1024 bits y SHA-1; OpenSSH 10.0 dejó de admitirlas por completo.
El perfil DSA de SSH fija el tamaño de clave en 1024 bits y el hash en SHA-1. OpenSSH desactivó DSA de forma predeterminada en la 7.0 (2015) y lo eliminó en la 10.0 (2025). Sustituye las claves ssh-dss por claves Ed25519 o ECDSA.
Claves SSH Ed25519 (RFC 8709), el tipo que ssh-keygen crea de forma predeterminada desde OpenSSH 9.5.
Una clave pública ssh-ed25519 ocupa 32 bytes, y las líneas de authorized_keys siguen siendo cortas. OpenSSH 9.5 (octubre de 2023) hizo de Ed25519 el tipo de clave predeterminado de ssh-keygen. Consulta la curva edwards25519.
El formato de clave RSA de SSH, y también el nombre de la antigua firma RSA con SHA-1, que OpenSSH desactivó en la 8.8.
El nombre es ambiguo: como tipo de clave, ssh-rsa sigue describiendo cualquier clave RSA; como algoritmo de firma, significa PKCS#1 v1.5 con SHA-1. OpenSSH 8.8 (2021) desactivó de forma predeterminada las firmas ssh-rsa; las claves RSA siguen funcionando con los algoritmos de firma rsa-sha2-256 y rsa-sha2-512 (RFC 8332), que los servidores anuncian mediante la extensión server-sig-algs.