OpenSSHformaten

OpenSSHformaten verwijst naar de verschillende bestandsformaten die OpenSSH gebruikt voor sleutels, zowel privé als publiek. Deze formaten zijn afgestemd op beveiliging, interoperabiliteit en de oudere software-ondersteuning van systemen. In de praktijk onderscheiden gebruikers vooral tussen privé-sleutels en openbare sleutels, en tussen de OpenSSH-implementatie en oudere of alternatieve formaten.

Privésleutels: oudere OpenSSH-sleutels werden vaak opgeslagen in PEM-gecodeerde formaten, bijvoorbeeld BEGIN RSA PRIVATE KEY, en konden met een wachtwoord versleuteld zijn. Sinds OpenSSH 6.5 introduces een nieuw privé-sleutel formaat, aangeduid als OPENSSH PRIVATE KEY. Dit formaat is een base64-encoded weergave van een binaire structuur met velden zoals ciphername, kdfname en kdfoptions, plus een ingebouwde sleutelcontrole om fouten bij invoeren van het wachtwoord te detecteren. Het nieuwe formaat biedt betere beveiliging en moderne encryptie- en key-derivation-functies. OpenSSH kan standaard dit formaat gebruiken, maar men kan PEM afdwingen met een entsprechende optie.

Publieke sleutels: voor publieke sleutels gebruikt OpenSSH doorgaans het OpenSSH publieke sleutel formaat, dat voorkomen in bestanden zoals authorized_keys. Dit formaat presenteert de sleutel als type, base64-data en optioneel een commentaar. Een ouder, minder vaak gebruikte publieke sleutelnotatie is RFC 4716 (BEGIN SSH2 PUBLIC KEY); dit format wordt door sommige systemen nog ondersteund maar is minder gangbaar in moderne OpenSSH-omgevingen.

Interoperabiliteit en conversie: bij interoperabiliteit kan men sleutelformaten converteren met ssh-keygen, bijvoorbeeld om een PEM-formaat te verkrijgen of om publieke sleutels naar RFC 4716 te exporteren. Controleer altijd de vereisten van de server of client voordat men formaten wijzigt. Beveiliging: het OpenSSH privé-sleutel formaat met moderne KDF’s en voldoende lengte van de wachtwoordzin biedt doorgaans betere bescherming tegen brute-force-aanvallen; gebruik sterke passphrases en passende bestandsrechten voor sleutelbestanden.

---