I canali SSH multiplexati sono più flussi di dati logici che condividono una sola connessione SSH cifrata. Una singola sessione SSH può trasportare una shell, il trasferimento di file, il port forwarding e altro traffico allo stesso tempo, mentre il protocollo mantiene questi flussi separati a livello dell'applicazione.
Questo è importante perché condividere una connessione significa anche condividere lo stato. Funzionalità come la compressione o il controllo del flusso possono creare canali laterali se i dati di un canale influenzano il modo in cui un altro viene elaborato. Un attaccante che può inviare input scelto su un canale potrebbe riuscire a dedurre informazioni dal traffico contenente segreti su un altro canale osservando le dimensioni dei pacchetti, i tempi o i cambiamenti di comportamento. I difensori riducono questo rischio disabilitando modalità di compressione rischiose, limitando l'uso di sessioni SSH con fiducia mista e rivedendo le impostazioni di forwarding e multiplexing quando la riservatezza è importante.