Klucz SSH - czym jest i jak wygenerować klucz prywatny oraz publiczny?
Spis treści
Spis treści
Nawet najbardziej skomplikowane hasło nie zagwarantuje Ci pełnego bezpieczeństwa. Może bowiem się okazać, że ktoś złamie ciąg znaków chroniący zawartość Twojego komputera lub chmury i serwera z danymi. Poprawić bezpieczeństwo możesz za pomocą specjalnego klucza SSH, który wpływa na bezpieczne uwierzytelnianie, ale też na wygodę logowania. Oto najważniejsze informacje dotyczące klucza prywatnego i publicznego SSH, które powinieneś znać.
Bezpieczeństwo w sieci to temat, którego nie unikniesz. Coraz więcej programów, aplikacji online czy serwerów wymaga bezpiecznego uwierzytelniania dwuskładnikowego, które zapewnia lepszy poziom ochrony danych niż klasyczne (jak wskazaliśmy, nawet najbardziej skomplikowane) hasło. Jednak logowanie dwuskładnikowe (np. hasłem i SMS-em z telefonu) może być czasochłonne i niewygodne. Z pomocą przyjdzie wspomniany klucz SSH.
Klucz SSH – co to takiego?
Czym jest klucz SSH? To specjalne, cyfrowe narzędzie kryptograficzne. Służy do bezpiecznego logowania, a także uwierzytelniania połączeń z serwerem. Usprawnia system logowania oraz zwiększa jego komfort. Używając klucza SSH nie masz potrzeby wpisywania tradycyjnego hasła.
W jaki sposób działa klucz SSH? Paruje on ze sobą tzw. klucz prywatny i klucz publiczny. W trakcie próby połączenia z aplikacją lub serwerem, system wyśle zapytanie weryfikacyjne. Klucz prywatny (umieszczony na komputerze lokalnym) potwierdzi Twoją tożsamość. Jeżeli jego dane pasują do klucza publicznego, uzyskasz dostęp do zasobów.
W trakcie autoryzacji (dopasowania) obydwu kluczy algorytm łączy nie tylko nazwy plików, ale też skomplikowany szyfr (w kluczu prywatnym) do klucza publicznego. Odszyfrowywanie odbywa się przy użyciu matematycznego wyzwania.
Czy za wygenerowanie klucza SSH będzie trzeba coś zapłacić? Okazuje się, że nie ma takiej konieczności. Cyfrowa wersja pliku klucza jest w pełni darmowa. Jeżeli chciałbyś zapisać klucz na specjalnym, fizycznym urządzeniu (np. po YubiKey) musisz liczyć się z wydatkiem ok. 100 – 200 zł.
Po co stosuje się klucze SSH? Najważniejsze zastosowania i zalety
Klucz SSH ma szerokie zastosowanie. Pozwala na zastąpienie tradycyjnego hasła podczas logowania m.in. do serwerów VPS czy cloud hostingu. Umożliwia szybkie uzyskanie dostępu do zasobów narzędzi cyfrowego oprogramowania (w wersji online). Automatyzuje też dostęp do tych elementów i zwiększa bezpieczeństwo.
Dlaczego warto stosować polecenia SSH? Klucze mają wiele zalet. Są długie i losowe, co praktycznie uniemożliwia ich złamanie metodą siłową (brute-force), co odróżnia je od standardowych haseł (nawet bardzo skomplikowanych). Logowanie do zasobów cyfrowych odbywa się automatycznie, a więc nie musisz wpisywać za każdym razem ciągu znaków. Cały proces jest też płynny i szybszy niż klasyczny sposób logowania.
Czym różni się klucz publiczny SSH i klucz prywatny SSH?
Na pełny system logowania bez podania hasła składa się klucz publiczny SSH i klucz prywatny SSH. Obydwa pliki są ze sobą kryptograficznie powiązane. Łącznie umożliwiają dostęp do zasobów serwera. A czym różnią się te dwa narzędzia?
- Klucz publiczny SSH – to element, który umieszczony jest na serwerze, z którym chcesz się połączyć. Tak naprawdę stanowi ciąg znaków. Użytkownik implementuje go w wybranym katalogu. Działa jak otwarta kłódka do uwierzytelnienia. Bez klucza prywatnego jest bezużyteczna. Klucz publiczny SSH można udostępniać publicznie.
- Klucz prywatny SSH – to element umieszczony na lokalnym urządzeniu. Bez niego nie możesz zalogować się do wybranych zasobów. Działa jak unikalny klucz do kłódki (klucza publicznego). Plik klucza prywatnego powinien być zabezpieczony. Nie wolno nikomu go udostępniać. Co ważne, jeden klucz prywatny pasuje do tylko jednego klucza publicznego.
Musisz pamiętać o istotnych zasadach bezpieczeństwa dotyczących kluczy SSH. Przede wszystkim nie powinieneś trzymać kluczy prywatnych na serwerach lub w chmurze. Nie możesz udostępniać go też osobom trzecim. Dysk na którym przechowujesz klucz powinien być np. chroniony hasłem. To wszystko poprawia skuteczność narzędzia.
Generowanie klucza SSH w systemie Windows i systemach Linux
Jak wspomnieliśmy wcześniej, klucz SSH jest w pełni darmowym elementem chroniącym zasoby narzędzi online. Generuje się go z poziomu systemów operacyjnych (np. w systemie Windows lub w systemie Linux). Jak uzyskać narzędzie do ochrony zasobów w systemie Windows i Linux?
Jak wygenerować klucz SSH publiczny i prywatny w systemie Windows?
Generowanie klucza SSH możliwe jest za pomocą wbudowanego narzędzia OpenSSH (dostępnego w Windows PowerShell) lub za pomocą zewnętrznych programów (np. PuTTYgen czy MobaXterm). Skupmy się na wykorzystaniu programu, który jest już dostępny z poziomu systemu operacyjnego.
- Otwórz menu Start i wpisz PowerShell. Uruchom program.
- W wierszu poleceń wpisz ssh-keygen -t ed25519 -C „tu wpisz swój adres mailowy”
- Po wpisaniu komendy naciśnij enter. System zada Ci pytanie dotyczące lokalizacji pliku. Zaakceptuj docelową lokalizację, również wciskając enter.
- Możesz użyć dodatkowego hasła zabezpieczającego (jeżeli zależy Ci na podwójnej ochronie zasobów. Jeżeli nie chcesz wpisywać hasła, pomiń ten krok dwukrotnie wciskając Enter.
Gdzie znajdziesz domyślnie klucze SSH? Będą znajdowały się w folderze C:\Users\TwojaNazwaUzytkownika\.ssh\. Plik klucza prywatnego nazywa się id_ed25519. Z kolei plik klucza publicznego to id_ed25519.pub.
Publiczny i prywatny klucz SSH – generowanie w systemie Linux
Równie proste jest generowanie nowego klucza w systemie Linux. Jak stworzyć publiczny i prywatny klucz w tym OS?
- Aby rozpocząć tworzenie klucza otwórz terminal w systemie Linux.
- Wpisz polecenie ssh – keygen i zatwierdź je klikając enter.
- W tym momencie system zapyta Cię o lokalizację zapisu kluczy. Możesz wybrać domyślną lokalizację wykorzystującą folder z nazwą użytkownika ( /home/nazwa_uzytkownika/.ssh/id_rsa).
- W systemie Linux również możesz dodać swój adres mail oraz wybrać dodatkowy algorytm ED25519, który poprawia bezpieczeństwo uwierzytelniania.
- Na tym etapie również (podobnie jak w systemie Windows) możesz wprowadzić hasło zabezpieczające (passphrase) lub pozostawić to pole puste.
- Klucz prywatny znajdziesz domyślnie w pliku ~/.ssh/id_rsa (lub id_ed25519). Z kolei klucz publiczny dostępny jest w pliku ~/.ssh/id_rsa.pub (lub id_ed25519.pub).
Co zrobić, jeżeli zgubisz klucze SSH?
W przypadku zagubienia klucza SSH, nie zostajesz w sytuacji bez wyjścia. Najłatwiejszy jest scenariusz, w którym utracisz publiczny klucz. Możesz ponownie wygenerować klucz SSH publiczny z klucza prywatnego. Jak to zrobić? Wystarczy w panelu terminala lub PowerShell wpisać komendę ssh-keygen -y -f ~/.ssh/id_rsa > ~/.ssh/id_rsa.pub. Polecenie „-y” wskazuje konieczność odczytania klucza prywatnego i wygenerowanie do niego kopii klucza publicznego. Z kolegi „-f” to lokalizacja klucza prywatnego.
A co zrobić, gdy stracisz dostęp do klucza prywatnego? Tutaj konieczne może być ponowne odzyskanie hasła do logowania do panelu administracyjnego (np. poprzez dedykowany formularz u dostawcy usług serwerowych). Następnie musisz usunąć wszystkie klucze publiczne podpięte pod zagubiony klucz prywatny.
Ostatnim punktem jest ponowne wygenerowanie klucza prywatnego i ponowne zaimplementowanie do panelu administracyjnego jego klucza publicznego. .
Jak dodać klucze SSH? W jaki sposób je skonfigurować?
Jeżeli masz już klucze SSH, powinieneś przejść do etapu wykorzystania ich w zabezpieczeniu zawartości Twojego serwera lub chmury z danymi (albo oprogramowania dostępnego online, które umożliwia zaimplementowanie publicznego klucza SSH).
W jaki sposób odbywa się dodawanie zabezpieczenia kluczem SSH? Najpierw odczytaj klucz publiczny za pomocą kodu „cat ~/.ssh/id_ed25519.pub. Otrzymasz odszyfrowany klucz publiczny, który powinieneś umieścić go w odpowiednim miejscu w panelu administracyjnym serwera, cloud lub oprogramowania. Pamiętaj, aby zaimplementować całą treść, którą odszyfrujesz. Zaczyna się ona najczęściej od wersów ssh-ed25519 lub ssh-rsa. W pliku config możesz ustawić wybrane przez siebie parametry logowania (np. potrzebę logowania dwuskładnikowe przy użyciu klucza SSH i hasła).
Do zalogowania konieczne będzie zaimplementowanie klucza prywatnego SSH, o który podczas próby wejścia do zasobów poprosi Cię panel logowania. Wszystko jest przejrzyste, proste i
swój potencjał z
polityką prywatności
