Windows用 SFTPサーバーの Titan FTP Server NextGen でサポートしている鍵交換アルゴリズムを以下にご案内します。
Titan FTP Server NextGen では、新たに ecdh-sha2 や curve25519 などをサポートしました。
Titan FTP Server NextGen
- curve448-sha512@libssh.org
- curve25519-sha256@libssh.org
- ecdh-sha2-curve25519
- ecdh-sha2-nistt571
- ecdh-sha2-nistb409
- ecdh-sha2-nistk409
- ecdh-sha2-nistk283
- ecdh-sha2-nistb233
- ecdh-sha2-nistk233
- ecdh-sha2-nistp224
- ecdh-sha2-nistp192
- ecdh-sha2-nistk163
- ecdh-sha2-nistp521
- ecdh-sha2-nistp384
- ecdh-sha2-nistp256
- gss-gex-sha1-
- gss-group14-sha1-
- gss-group1-sha1-
- diffie-hellman-group18-sha512
- diffie-hellman-group17-sha512
- diffie-hellman-group16-sha512
- diffie-hellman-group15-sha512
- diffie-hellman-group14-sha256
- diffie-hellman-group14-sha1
- diffie-hellman-group1-sha1
- diffie-hellman-group-exchange-sha256
- diffie-hellman-group-exchange-sha1
- rsa2048-sha256
- rsa1024-sha1
- 順不同
- 上記は Titan FTP Server 1.94.1205 時点の内容です。
- 使用していないアルゴリズムの無効化を推奨
- セキュリティリスクが高い SHA1 は無効化を推奨
- curve25519-sha256@libssh.org, ecdh-sha2-nistp256 を推奨
- クライアント側がサポートしている鍵交換アルゴリズムを有効にしてください。
以下は、主要クライアントがサポートしている主な鍵交換アルゴリズムです。
※安全性の高いものだけを掲載 [2023年1月時点]
| KEX | WebDrive NextGen | WinSCP | FileZilla |
|---|---|---|---|
| curve448-sha512@libssh.org | － | － | － |
| curve25519-sha256@libssh.org | ✓ | ✓ | ✓ |
| ecdh-sha2-curve25519 | － | － | － |
| ecdh-sha2-nistt571 | － | － | － |
| ecdh-sha2-nistp521 | ✓ | ✓ | ✓ |
| ecdh-sha2-nistp384 | ✓ | ✓ | ✓ |
| ecdh-sha2-nistp256 | ✓ | ✓ | ✓ |
| ecdh-sha2-nistp192 | － | － | － |
| diffie-hellman-group18-sha512 | ✓ | － | － |
| diffie-hellman-group16-sha512 | ✓ | － | － |
| diffie-hellman-group14-sha256 | ✓ | ✓ | ✓ |
| diffie-hellman-group-exchange-sha256 | ✓ | ✓ | ✓ |