在不安全，可能感*染病*毒的公用服务器使用和重要服务器同一个 Ed255*19 公钥进行 SSH 鉴权是否安全？登录过程会不会有私钥的某些特征被上传？
edis0n0 · 2022-08-22 19:03:32 +08:00 · 1122 次点击这是一个创建于 857 天前的主题，其中的信息可能已经有所发展或是发生改变。
 |
1
msg7086 2022-08-23 02:40:48 +08:00
鉴权是安全的。私钥不会离开本机。（否则非对称加密就没有意义了。）
|
 |
2
nothingistrue 2022-08-23 09:32:22 +08:00
私钥没事，但你公钥可能丢了，你就不怕带毒服务器用你的公钥去登录你的重要服务器吗。
|
 |
3
ruanimal 2022-08-23 10:14:03 +08:00
@nothingistrue 公钥不就是可以公开的吗
|
|
4
nothingistrue 2022-08-23 11:33:06 +08:00
@ruanimal #3 我可能说的不是太精确，不是公钥丢了，是非常容易猜的 SSH 令牌丢出去了。
鉴权跟加密是不一样的。加密的时候公钥加密私钥解密，但通信的是公钥加密后的数据内容，所以公钥可以随便公开。鉴权的时候私钥加密公钥解密，通信的是固定的令牌，公钥这时候是否公开是无所谓的，因为令牌本来就是要公开的。问题是，普通的 SSH 令牌就一个用户名信息，有了这个令牌，再猜出来用户名，就可以拿来登录任何放了公钥的服务器。 |
|
5
nothingistrue 2022-08-23 11:37:51 +08:00
@ruanimal #3 我特娘的糊涂了，令牌是不能公开的，而没有私钥是生成不了令牌的。楼主这操作方法，没有安全隐患。
|
Select Language