ECDSA, l'Algoritmo di firma digitale a curva ellittica, è uno schema di firma a chiave pubblica usato per dimostrare identità e integrità. In SSH, può autenticare la chiave host di un server o la chiave di un utente, consentendo ai client di verificare che la chiave ricevuta sia stata firmata dalla corrispondente chiave privata. Poiché utilizza la crittografia a curva ellittica, ECDSA può offrire una sicurezza elevata con chiavi relativamente piccole e una verifica efficiente.
Nella sicurezza informatica, ECDSA è importante perché l'autenticazione funziona solo quando il software controlla correttamente la firma e la associa al giusto algoritmo e alla giusta curva. Gli aggressori cercano bug di convalida che accettino una chiave con la curva sbagliata, saltino i controlli o si fidino di un flusso della chiave host debole; questo può aprire la porta a impersonazioni man-in-the-middle. I difensori si affidano a una verifica rigorosa delle chiavi, a un attento confronto delle curve e a librerie aggiornate per mantenere affidabili i controlli dell'identità SSH.