¿Puede un usuario verificar la calidad / seguridad de los parámetros de módulos SSH pregenerados?

Gracias a @StackzOfZtuff por los artículos vinculados. Usando esos, esto es lo que he juntado hasta ahora:

Los parámetros generados pueden probablemente ser confiables siempre y cuando se regeneren con frecuencia. Para una mayor seguridad, uno tendría que revisar los parámetros reutilizados, lo que podría ser una señal de que algo sospechoso está sucediendo. Todavía es más seguro generar parámetros en la propia máquina.

Como su nombre indica, los primos seguros funcionan bien al generar grupos DH, ya que garantizan un cierto tamaño del grupo resultante. Por lo tanto, los números primos deliberadamente malos, que resultan en tamaños de grupo reducidos, no son un problema con el esquema descrito en la pregunta.

El único ataque posible que veo es que la entidad generadora podría elegir grupos específicos y precomputar tanto como sea posible para resolver el problema del logaritmo discreto utilizando el tamiz de campo natural . Esto haría mucho más sencillo para un atacante romper cualquier DH que use ese grupo. Naturalmente, el paso de precomputación es computacionalmente costoso, por lo que el atacante querría reutilizar cualquier grupo roto tanto como sea posible. Esto podría detectarse mediante el seguimiento de los grupos anteriores.

En lugar de hacer comprobaciones para grupos recurrentes, probablemente solo sea más sencillo calcular los propios parámetros. El uso de parámetros de DH generados por otros, sin ninguna garantía de nothing-up-my-sleeves , requiere cierta confianza en la entidad que proporciona esos nuevos grupos, independientemente de si los números primos subyacentes son seguros o no.

Aparte de los riesgos de que los parámetros DH de los grupos puedan ser manipulados, esto tampoco tiene sentido si evalúa los costos para un atacante.

Si asume que alguien con una gran cantidad de poder de computación apunta directamente a su servicio, es de esperar que no utilice los parámetros que acaba de descargar en algún lugar.

Si teme una orientación menos específica, como la NSA probablemente no lo hará, pero si no es demasiado costoso revisar su tráfico, es posible que lo hagan solo para asegurarse de que no es un Commu Terrorista, entonces esto aumentaría el riesgo. Si solo genera parámetros que usa, solo pueden rastrear sus datos. Si usa parámetros que utilizan 10000 personas porque los cambian automáticamente semanalmente, acaba de hacer que la ruptura de estos parámetros sea 10000 veces más valiosa para el atacante .