- Titan SFTP Server でサポートしている MAC (メッセージ認証符号) を教えてください。
- hmac-sha2-512 などをサポートしています。詳細は以下をご参照ください。
2.0.26.2465 でサポート内容が変更されました。
本記事は 2.0.26.2465 時点の内容です。
Titan SFTP Serverでサポートしている MAC (メッセージ認証符号)
- hmac-sha2-256
- hmac-sha2-512
- hmac-sha2-256-etm@openssh.com
- hmac-sha2-512-etm@openssh.com
- hmac-sha1
- hmac-md5
- hmac-sha1-96
- hmac-md5-96
- 順不同
- 使用していないアルゴリズムの無効化を推奨
- セキュリティリスクが高い SHA1 は無効化を推奨
(chacha20-poly1305 は 2.0.25.2426 以降で削除) - クライアント側がサポートしている MAC アルゴリズムを有効にしてください。
(参考:SFTPサーバーの鍵交換アルゴリズム、SFTPサーバーの暗号化方式)
以下は、主要クライアントがサポートしている主な MAC アルゴリズムです。
※安全性の高いものだけを掲載 [2024年9月時点]
HMAC | WebDrive NextGen | WinSCP | FileZilla |
---|---|---|---|
hmac-sha2-512 | ✔ | ✔ | ✔ |
hmac-sha2-256 | ✔ | ✔ | ✔ |
hmac-sha2-512-etm@openssh.com | ✔ | ✔ | ✔ |
hmac-sha2-256-etm@openssh.com | ✔ | ✔ | ✔ |