SSHv2接続において、鍵交換アルゴリズム（KEX）として「Diffie-Hellman Group 1 (SHA1)」の使用が非推奨である理由は何か。

2026年3月6日

SHA-1や古いDHグループはセキュリティ強度が低く、現代の攻撃手法に対して脆弱であるため、ECDH（Elliptic Curve Diffie-Hellman）やDH Group 14以上の使用が推奨される。