Разработчиците на OpenSSH полагат усилия да направят свободния SSH клиент по-добър и по-сигурен за използване във времена в които масово се подслушва.

В новата 6.5 версия на OpenSSH  за първи път официално има включен код от D. J. Bernstein: нов метод за обмен на ключове на базата на Curve25519, нов формат на самите ключове, както и нов транспортен протокол Poly1305 създаден на базата на шифъра ChaCha20. Друго интересно е, че в тази версия се използва "правилна" реализация на arc4random за генератор на случайни числа за всички платформи.

Следва да се отбележи, че новият основен метод обмен ще бъде използван по подразбиране (опция KexAlgorithms в ssh_config ). А използването на новия шифър на поточни данни може да стане ако го зададете с опцията Ciphers.

Подробностите може да научите от тук:
http://lists.mindrot.org/pipermail/open...