SSHキー スイート

正直な制限

バージョン1では暗号化されていないキーを生成します。ここにパスフレーズの選択肢はありません。暗号化された秘密鍵のためのOpenSSHのbcrypt KDFはバージョン2の範囲だからです。ダウンロードしたファイルをchmod 600で保護し、パスフレーズが必要ならssh-keygen -pで追加してください。

Ed25519の生成には最新のブラウザが必要です。お使いのブラウザが対応していない場合、このページはそのことをはっきり伝え、代わりにECDSA P-256を提案します。Ed25519キーを偽造したり、黙ってダウングレードしたりすることは決してありません。

秘密鍵をチャット、チケット、フォーラムの投稿、共有ドキュメントに貼り付けてはいけません。安全かどうか尋ねるためでもだめです。秘密鍵がそうした場所のいずれかに現れたら、漏洩したものとして扱ってください。鍵を交換し、古い公開鍵をすべてのauthorized_keysファイルから削除してください。

SSHキー認証とは何か — そしてなぜパスワードより優れているのか

SSHキー認証は、入力する秘密を数学的な証明に置き換えます。キーを使ってサーバーにログインすると、サーバーはあなたのマシンにランダムなチャレンジを送ります。あなたのマシンは秘密鍵でそれに署名し、サーバーはauthorized_keysにある公開鍵で署名を検証します。秘密鍵がネットワークを横切ることは決してないため、キーロガーに盗まれるものも、フィッシングで釣られるものも、推測されるものもありません。攻撃者はパスワードのように256ビットのEd25519キーを総当たりで破ることはできません。試すパスワードが存在しないからです。

2つの半分には正反対のルールがあります。公開鍵はあらゆるところにコピーするためのものです。すべてのサーバーのauthorized_keys、Gitホスティングアカウント、受け入れてくれるあらゆるサービスに貼り付けてください。証明を検証することしかできないため、公開しても何も失いません。秘密鍵はその逆です。これを持つ者は、対応する公開鍵を信頼するすべてのサーバーにあなたとしてログインできます。だからこそ秘密鍵は~/.sshに住み、あなただけが読むことができ、チャット、チケット、メール、共有ドキュメントに貼り付けてはならないのです。そうした場所のいずれかに現れた瞬間、それは漏洩であり、唯一の対処法はあらゆる場所で交換することです。

キーの選択、フィンガープリントの確認、ファイルの整理

2026年のデフォルトの選択はEd25519です。256ビットの鍵で、RSAよりも生成と署名が速く、公開鍵は短い1行に収まります。ポリシーや古いシステムがNIST曲線を要求する場合の代替がECDSA P-256で、相手側が楕円曲線をまったく使えない場合にのみRSA 3072または4096が答えとなります。RSA 2048が下限で、それより小さいものはこのページが弱い鍵としてフラグを付けます。キーの種類よりも重要なのは、その周りの衛生管理です。世界中から読めるファイルに置かれた強い鍵や、もう所有していないノートパソコンにコピーされた鍵は、きちんと保管された控えめな鍵よりも悪いものです。

フィンガープリントは、正しいマシンと話していることを知る方法です。サーバーに初めて接続すると、SSHはサーバーのホスト鍵のフィンガープリントを表示し、信頼するかどうか尋ねます。このフィンガープリントはサーバーの公開鍵のハッシュであり、管理者が公開したものと一致すれば、中間に誰も座っていません。保存しておけば、変わったときにSSHが大声で警告します。同じフィンガープリントがあなた自身の鍵も識別します。ssh-keygen -lfは鍵ごとに1行を出力し、このページはまったく同じ形式でフィンガープリントを出力するため、ここで見る値をサーバーの値と1文字ずつ比較できます。

これらのファイルは定期的な監査に値します。鍵はたまる一方だからです。authorized_keysの各行はサーバーへの扉であり、その扉は、それを必要としていた人が去ったずっと後も開いたままです。請負業者のノートパソコン、CIジョブ、すでに消去されたマシンで生成された鍵などです。ファイルを「検査」タブに貼り付けると、このページは鍵を数え、重複にフラグを付け、弱い鍵や古い種類に印を付け、解析できなかった行を黙って捨てるのではなく一覧表示します。known_hostsも同じで、ハッシュ化されたエントリはホスト名を隠します。このページはそれらをハッシュ化済みとして報告し、読めるふりはしません。数か月に一度の10分間の監査は、サーバー所有者が行う最も安いセキュリティ作業です。

このスイートを平易な言葉で

よくある質問