关于SFTP功能
SFTP功能支持多种加密算法以确保文件传输的安全。为了确保兼容各种服务器，该功能支持多种加密算法，其中包括一些可能不符合当前安全最佳实践的算法。
SFTP功能支持的加密算法
支持以下加密算法。
Key exchange algorithms
- curve25519-sha256
- curve25519-sha256@libssh.org
- ecdh-sha2-nistp256
- ecdh-sha2-nistp384
- ecdh-sha2-nistp521
- diffie-hellman-group-exchange-sha256
- diffie-hellman-group16-sha512 *1
- diffie-hellman-group18-sha512 *1
- diffie-hellman-group14-sha256 *1
- diffie-hellman-group14-sha1
- diffie-hellman-group1-sha1
- diffie-hellman-group-exchange-sha1
Host key algorithms
- ecdsa-sha2-nistp256
- ecdsa-sha2-nistp384
- ecdsa-sha2-nistp521
- ssh-ed25519
- ssh-rsa
- ssh-dss
Ciphers
- aes128-ctr
- aes192-ctr
- aes256-ctr
- aes256-cbc
- rijndael-cbc@lysator.liu.se
- aes192-cbc
- aes128-cbc
- blowfish-cbc *2
- arcfour128 *2
- arcfour *2
- cast128-cbc *2
- 3des-cbc
MACs
- hmac-sha2-256
- hmac-sha2-512
- hmac-sha1
- hmac-sha1-96
- hmac-md5
- hmac-md5-96
- hmac-ripemd160 *2
- hmac-ripemd160@openssh.com *2
*1 以下相机不支持：
- 系统软件版本低于Ver. 3.00的ILCE-1
- 系统软件版本低于Ver. 3.00的ILCE-9M3
- 系统软件版本低于Ver. 4.00的ILCE-7SM3
*2 仅以下相机支持：
- 系统软件版本低于Ver. 3.00的ILCE-1
- 系统软件版本低于Ver. 3.00的ILCE-9M3
- 系统软件版本低于Ver. 4.00的ILCE-7SM3
关于推荐的加密算法
基于NIST的建议（NIST SP 800-57 Part 1, Revision 5）以及相关安全标准，推荐使用以下加密算法。
Key exchange algorithms
- curve25519-sha256
- curve25519-sha256@libssh.org
- ecdh-sha2-nistp256
- ecdh-sha2-nistp384
- ecdh-sha2-nistp521
- diffie-hellman-group-exchange-sha256
- diffie-hellman-group16-sha512 *1
- diffie-hellman-group18-sha512 *1
Host key algorithms
- ecdsa-sha2-nistp256
- ecdsa-sha2-nistp384
- ecdsa-sha2-nistp521
- ssh-ed25519
Ciphers
- aes128-ctr
- aes192-ctr
- aes256-ctr
MACs
- hmac-sha2-256
- hmac-sha2-512
*1 以下相机不支持：
- 系统软件版本低于Ver. 3.00的ILCE-1
- 系统软件版本低于Ver. 3.00的ILCE-9M3
- 系统软件版本低于Ver. 4.00的ILCE-7SM3
关于已弃用的算法
出于兼容性原因，SFTP功能还支持以下算法，但根据NIST的建议（NIST SP 800-57 Part 1, Revision 5）以及相关安全标准，这些算法已被弃用，可能会在未来版本中被移除。
Key exchange algorithms
- diffie-hellman-group14-sha256 *1
- diffie-hellman-group14-sha1
- diffie-hellman-group1-sha1
- diffie-hellman-group-exchange-sha1
Host key algorithms
- ssh-dss
- ssh-rsa
Ciphers
- rijndael-cbc@lysator.liu.se
- blowfish-cbc *2
- arcfour128 *2
- arcfour *2
- cast128-cbc *2
- 3des-cbc
- aes128-cbc
- aes192-cbc
- aes256-cbc
MACs
- hmac-sha1
- hmac-sha1-96
- hmac-md5
- hmac-md5-96
- hmac-ripemd160 *2
- hmac-ripemd160@openssh.com *2
*1 以下相机不支持：
- 系统软件版本低于Ver. 3.00的ILCE-1
- 系统软件版本低于Ver. 3.00的ILCE-9M3
- 系统软件版本低于Ver. 4.00的ILCE-7SM3
*2 仅以下相机支持：
- 系统软件版本低于Ver. 3.00的ILCE-1
- 系统软件版本低于Ver. 3.00的ILCE-9M3
- 系统软件版本低于Ver. 4.00的ILCE-7SM3
连接兼容性
SFTP功能旨在平衡安全性与兼容性。目前，我们出于以下原因仍支持已弃用的算法，但未来版本可能会移除这些算法以提高安全性。
- 自由职业的摄影师和摄像师需要连接不同客户运营的服务器。
- 必须保持与旧系统和旧服务器的兼容性。
- 在服务器端更改加密算法设置比较复杂，并非所有用户都准备好更改为安全的设置。
- SFTP服务器设置经常与其他安全服务共享，因此有必要考虑其对服务器上其他服务的影响，而这些更改往往并不容易实施。
- 为了确保在不同环境中的互操作性，必须支持广泛的加密算法。
在SFTP连接期间使用的加密算法由与目标服务器的自动协商决定，因此取决于服务器的设置。虽然我们意识到安全风险，但目前我们优先考虑广泛的兼容性，以满足用户多样化的需求。
安全风险
使用已弃用的算法会增加基于SHA-1的算法和DSA密钥遭受中间人攻击的风险，增加服务器身份伪造的风险以及对旧加密算法（例如3DES和RC4变体）进行密码分析的可能性，这可能导致数据在传输过程中被泄露。
安全连接建议
在使用SFTP客户端功能时，请事先确认所连接的服务器是否支持推荐的加密算法。建议您仅启用推荐的算法，并在服务器端禁用非推荐的算法。
参考资料
- Recommendation for Key Management, Special Publication 800-57 Part 1 Revision 5, NIST, 2020.
- Transitioning the Use of Cryptographic Algorithms and Key Lengths, Special Publication 800-131A Revision 2, NIST, 2019.
- Recommendation for Block Cipher Modes of Operation: The CMAC Mode for Authentication, Special Publication 800-38B, NIST, 2005 (includes updates as of 10/06/2016).
