Lorsque les utilisateurs emploient ssh-keygen pour créer des paires de clés RSA, la longueur de clé par défaut est de 2048 bits.
Il est possible d'ignorer cela sur la ligne de commande avec l'argument -b, mais peu d'utilisateurs s'en soucieront.
Comme indiqué dans cette il est recommandé d'utiliser des longueurs de clé de 3072 ou plus si vous avez besoin d'une sécurité supérieure à 2030. Existe-t-il un moyen de faire en sorte que 3072 (ou 4096) soit la longueur par défaut de toutes les clés générées ? Je ne le vois pas dans les pages de manuel ssh_config ou sshd_config. Ou cela nécessite-t-il une recompilation du programme ?