Jokin aika sitten loin SSH-avaimet ja en suojannut niitä erillesellä salasanalla. Nyt haluaisin kuitenkin suojata avainkansion salasanalla, onnistuuko se enää näin jälkikäteen ja jos kyllä, niin miten se tehdään?
Olen aika tumpelo näiden asioiden kanssa muutenkin.
Olen aika tumpelo näiden asioiden kanssa muutenkin.
Vastaukset 2
Vanhimmat
Ei niihin avaimiin kannata rakastua. Tee uudet salasanan kanssa. Käytä avaintyyppinä vaikka ed25519-sk:ta. Sekin tuo lisää vaihtelua.
Ennemmin suosittelen asettamaan palvelimeen SSH avain ja kirjautumistunnus edellytystä.
SSH avain ei suojaa murroilta, sillä hakkerit voivat aina kaapata koneen, jolle avain on tallennettu, ja yhdistää palvelimeen tai jopa ladata avaimen itselleen (ja myös se salasana voidaan murtaa, siinä missä kaikki salasanat)
Kun aktivoit SSH avain ja kirjautumistunnus edellytykset, et pysty yhdistämään palvelimeen ilman avainta, ja palvelin kysyy käyttäjätunnusta ja salasanaa vaikka käyttäisit avaintakin. Tämä vaikeuttaa prosessia, sillä tietämättä käyttäjää jolle avain on luotu, hakkerin pitää arvata se.
Ja ennen kuin joku sanoo, että ei SSH avaimia murreta, niin sen murtaminen onnistuu jopa helpommin, kuin esim. Youtube, facebook, google tai minkä tahansa webbisivukirjautumisen murto, SSH kun myös käyttää SSL salausta, toisin kuin webbisivuissa, SSH avain on tiedosto jonka voi ladata ja jossa on salasana siansaksaksi kirjoitettuna itse tiedostoon.