在不安全，可能感*染病*毒的公用服务器使用和重要服务器同一个 Ed255*19 公钥进行 SSH 鉴权是否安全？登录过程会不会有私钥的某些特征被上传？
edis0n0 · Aug 22, 2022 · 1463 viewsThis topic created in 1344 days ago, the information mentioned may be changed or developed.
 |
1
msg7086 Aug 23, 2022
鉴权是安全的。私钥不会离开本机。（否则非对称加密就没有意义了。）
|
 |
2
nothingistrue Aug 23, 2022
私钥没事，但你公钥可能丢了，你就不怕带毒服务器用你的公钥去登录你的重要服务器吗。
|
 |
3
ruanimal Aug 23, 2022
@nothingistrue 公钥不就是可以公开的吗
|
|
4
nothingistrue Aug 23, 2022
@ruanimal #3 我可能说的不是太精确，不是公钥丢了，是非常容易猜的 SSH 令牌丢出去了。
鉴权跟加密是不一样的。加密的时候公钥加密私钥解密，但通信的是公钥加密后的数据内容，所以公钥可以随便公开。鉴权的时候私钥加密公钥解密，通信的是固定的令牌，公钥这时候是否公开是无所谓的，因为令牌本来就是要公开的。问题是，普通的 SSH 令牌就一个用户名信息，有了这个令牌，再猜出来用户名，就可以拿来登录任何放了公钥的服务器。 |
|
5
nothingistrue Aug 23, 2022
@ruanimal #3 我特娘的糊涂了，令牌是不能公开的，而没有私钥是生成不了令牌的。楼主这操作方法，没有安全隐患。
|
Select Language