O SSH2 utiliza assinaturas digitais para cada pacote, enquanto o SSH1 usava MACs.

O SSH1 não realizava qualquer verificação de integridade, confiando apenas na cifra.

Ambos utilizam MACs, mas o SSH2 permite a negociação de algoritmos MAC, enquanto o SSH1 tinha um fixo.

O SSH2 utiliza algoritmos MAC mais fortes e aplica a verificação de integridade de forma mais robusta (por exemplo, cifra-e-MAC ou cifra autenticada), enquanto o SSH1 usava um CRC de 32 bits, que é mais fraco e não criptograficamente seguro.