SFTPサーバーの MAC (メッセージ認証符号)

Titan SFTP Server でサポートしている MAC (メッセージ認証符号) を教えてください。
hmac-sha2-512 などをサポートしています。詳細は以下をご参照ください。

2.0.26.2465 でサポート内容が変更されました。
本記事は 2.0.26.2465 時点の内容です。

Titan SFTP Serverでサポートしている MAC (メッセージ認証符号)

  • hmac-sha2-256
  • hmac-sha2-512
  • hmac-sha2-256-etm@openssh.com
  • hmac-sha2-512-etm@openssh.com
  • hmac-sha1
  • hmac-md5
  • hmac-sha1-96
  • hmac-md5-96
  • 順不同
  • 使用していないアルゴリズムの無効化を推奨
  • セキュリティリスクが高い SHA1 は無効化を推奨
    (chacha20-poly1305 は 2.0.25.2426 以降で削除)
  • クライアント側がサポートしている MAC アルゴリズムを有効にしてください。

(参考:SFTPサーバーの鍵交換アルゴリズムSFTPサーバーの暗号化方式)

以下は、主要クライアントがサポートしている主な MAC アルゴリズムです。
※安全性の高いものだけを掲載 [2024年9月時点]

HMAC WebDrive NextGen WinSCP FileZilla
hmac-sha2-512
hmac-sha2-256
hmac-sha2-512-etm@openssh.com
hmac-sha2-256-etm@openssh.com