Dotaz: ssh passphrase

[Doktor]

Rad bych se zeptal na co je dobra "passphrase" pri generovani klice pomoci: ssh-keygen -t rsa.

Prijde mi to ze je to to same jako kdyz zadavam heslo.. takhle zadavam passphrasi.

Odpovědi

[zabza]

Stejné to není, protože tu musíte mít klíč a znát heslo.

[Doktor]

Muzu se jeste zeptat na rozdil mezi rsa a dsa klicem ?

[©]

Pokusim se to trosku objasnit (ten clanek neni nic moc, ale neco se z nej pochopit snad da).

[Jiří Veselský]

DSA je všeobecně považován za "bezpečnější". Nejsem kryptolog, matematická stránka věci je za hranicemi mého chápání, ale prostě "se říká", že pokud to jde, je lepší použít DSA.

Po faktické stránce protokol SSH v1 podporuje jen RSA, protokol SSH v2 podporuje i RSA i DSA. Pokud se tedy přihlašujete k serveru, který podporuje jen protokol SSH v1, musíte použít RSA. Pokud se přihlašujete k serveru s podporou SSH v2, můžete si vybrat, prý je lepší DSA.

A jen tak naokraj, protokol SSH v1 má prokázané bezpečnostní slabiny, takže pokud míníte provozovat i server, pak "se doporučuje" povolit na něm výhradně SSH v2.

To všechno mám jenom vyčtené, matematicky to jde mi mě. Ale beru to tak, že na SSH serverech povoluju pouze v2, a používám jen DSA klíče. "Prý je to bezpečnější", to je jediné, co o tom vím