SSHnøkler

SSH-nøkler er et sett av et privat og et offentlig nøkkelpar som brukes til autentisering i Secure Shell (SSH). I stedet for tradisjonelt brukernavn og passord kan en klient logge inn ved å bevise eierskap til den private nøkkelen som tilsvarer en offentlig nøkkel som ligger lagret på målsystemet i katalogen ~/.ssh/authorized_keys.

Ved tilkobling utfører klienten og serveren en kryptografisk utveksling. Hvis klienten kan fremvise riktig bevis for eierskap til den private nøkkelen (vanligvis med en passphrase for ekstra sikkerhet), godkjennes tilkoblingen. Private nøkler må alltid beskyttes og deles aldri offentlig; offentlige nøkler kan distribueres til servere og tjenester.

Nøkler genereres vanligvis med verktøyet ssh-keygen. Vanlige algoritmer inkluderer Ed25519, RSA og ECDSA. Ed25519 anbefales i moderne oppsett på grunn av sikkerhet og ytelse. En typisk sak kan være: ssh-keygen -t ed25519, eller for RSA: ssh-keygen -t rsa -b 3072. Public key kopieres til servere (for eksempel i ~/.ssh/authorized_keys), mens private nøkkelen lagres privat og blir ofte låst med en passphrase.

Nøkler har ulike styringsmekanismer: bruk av ssh-agent for å cache passphrases; riktig filrettigheter (chmod 600 for private nøkler); unik nøkkel per bruker og maskin; fjern eller oppdater nøkkel i authorized_keys når den skal roteres eller trekkes tilbake.