Secure Shell

  「SSH」重定向至此。關於简称为“SSH”的Web开发框架，詳見struts、Spring Framework或Hibernate。

安全外壳协议（Secure Shell Protocol，简称SSH）是一种加密的网络传输协议，可在不安全的网络中为网络服务提供安全的传输环境^[1]。SSH通过在网络中建立安全隧道（英语：secure channel）来实现SSH客户端与服务器之间的连接^[2]。SSH最常见的用途是远程登录系统，人们通常利用SSH来传输命令行界面和远程执行命令。SSH使用频率最高的场合是类Unix系统，但是Windows操作系统也能有限度地使用SSH。2015年，微软宣布将在未来的操作系统中提供原生SSH协议支持^[3]，Windows 10 1803版本已提供OpenSSH工具^[4]。

在设计上，SSH是Telnet和非安全shell的替代品。Telnet和Berkeley rlogin（英语：rlogin）、rsh、rexec（英语：Remote Process Execution）等协议采用明文传输，使用不可靠的密码，容易遭到监听、嗅探和中间人攻击^[5]。SSH旨在保证非安全网络环境（例如互联网）中信息加密完整可靠。

不过，SSH也被指出有被嗅探甚至解密的漏洞。早在2011年，中國的網際網路審查機構已經有能力針對SSH連線的刺探及干擾。^[6][7]而後爱德华·斯诺登泄露的文件也指出，美国国家安全局有时能够把SSH协议传输的信息解密出来，从而读出SSH会话的传输内容^[8]。2017年7月6日，非营利组织維基解密确认美国中央情报局已经开发出能够在Windows或Linux操作系统中窃取SSH会话的工具。^[9]

1. ^ The Secure Shell (SSH) Protocol Architecture. RFC 4251. IETF Network Working Group. 2006-01 [2017-12-02]. （原始内容存档于2018-10-10）. 
2. ^ The Secure Shell (SSH) Authentication Protocol. RFC 4252. IETF Network Working Group. 2006-01 [2017-12-02]. （原始内容存档于2017-11-19）. 
3. ^ Peter Bright. Microsoft bringing SSH to Windows and PowerShell. Ars Technica. 2015-06-02 [2017-12-02]. （原始内容存档于2017-06-09）. 
4. ^ maertendMSFT. OpenSSH in Windows. docs.microsoft.com. [2019-05-11]. （原始内容存档于2019-05-11） （美国英语）. 
5. ^ SSH Hardens the Secure Shell （页面存档备份，存于互联网档案馆）, Serverwatch.com
6. ^ 中国刺探加密连接测试新屏蔽方式. www.solidot.org. 2011-11-21 [2021-10-24]. （原始内容存档于2020-07-07）. 
7. ^ Greenberg, Andy. China's Great Firewall Tests Mysterious Scans On Encrypted Connections. Forbes. [2018-02-18]. （原始内容存档于2018-02-18） （英语）. 
8. ^ Prying Eyes: Inside the NSA's War on Internet Security. Spiegel Online. 2014-12-28 [2017-12-02]. （原始内容存档于2015-01-24）. 
9. ^ BothanSpy. wikileaks.org. 2017-07-06 [2017-09-25]. （原始内容存档于2017-07-08）.