OpenSSH tiene previsto eliminar SHA-1 en una próxima versión [ENG]

¿Tienes 50.000$? Entonces puedes "crackear" SHA-1. No es una cantidad a la disposición de cualquiera, pero sí está disponible para entornos académicos. La implementación de SHA-1 se sabe que es vulnerable desde 2005 aunque requier una gran cantidad de cálculo no trivial para romperla. Ahora se han desarrollado unos ataques más potentes y los recursos de hardware más baratos incrementando la vulnerabilidad. SSH se utiliza para conectar con servidores y dispositivos de forma remota.

[#1 Shotokax]

Yo siempre utilizo ed25519.

[#2 flixter]

#1 estas seguro de que te estas refiriendo a la misma funcionalidad?

[#3 Shotokax]

#2 correcto, lo he mezclado.

Fingerprints exist for all four SSH key types {rsa|dsa|ecdsa|ed25519}. The raw key is hashed with either {md5|sha-1|sha-256} and printed in format {hex|base64} with or without colons.
weberblog.net/ssh-key-fingerprints/