SSH-avaimille salasana jälkikäteen?

Ei niihin avaimiin kannata rakastua. Tee uudet salasanan kanssa. Käytä avaintyyppinä vaikka ed25519-sk:ta. Sekin tuo lisää vaihtelua.

Ennemmin suosittelen asettamaan palvelimeen SSH avain ja kirjautumistunnus edellytystä.

SSH avain ei suojaa murroilta, sillä hakkerit voivat aina kaapata koneen, jolle avain on tallennettu, ja yhdistää palvelimeen tai jopa ladata avaimen itselleen (ja myös se salasana voidaan murtaa, siinä missä kaikki salasanat)

Kun aktivoit SSH avain ja kirjautumistunnus edellytykset, et pysty yhdistämään palvelimeen ilman avainta, ja palvelin kysyy käyttäjätunnusta ja salasanaa vaikka käyttäisit avaintakin. Tämä vaikeuttaa prosessia, sillä tietämättä käyttäjää jolle avain on luotu, hakkerin pitää arvata se.

Ja ennen kuin joku sanoo, että ei SSH avaimia murreta, niin sen murtaminen onnistuu jopa helpommin, kuin esim. Youtube, facebook, google tai minkä tahansa webbisivukirjautumisen murto, SSH kun myös käyttää SSL salausta, toisin kuin webbisivuissa, SSH avain on tiedosto jonka voi ladata ja jossa on salasana siansaksaksi kirjoitettuna itse tiedostoon.