Проблемы безопасности отображения закрытого ключа SSH

Question

Я совершил огромную ошибку, или, по крайней мере, мне так кажется: я "поймал" свой личный ключ SSH

cat ~/.ssh/id_rsa

Теперь я боюсь, что создал дыру в безопасности, позволяющую другим пользователям видеть мой закрытый ключ, просматривая историю bash/scrollback или используя другие методы. Итак, мои вопросы:

1. Действительно ли я поставил под угрозу безопасность моей пары ключей SSH?
2. Существуют ли «достаточно безопасные» способы его исправления, исключая очевидный (и наиболее безопасный) способ создания новой пары ключей?

(ПРИМЕЧАНИЕ: я единственный пользователь этой машины, поэтому я не особо заинтересован в моем конкретном случае, но я подумал, что это будет интересный вопрос.)

Answer 1

Если вы сделали это наедине, нет проблем. Подумайте об этом - вы все равно отображаете на экране те же самые данные, которые уже сохранены на вашем жестком диске. И если бы кто-нибудь мог получить доступ к вашему прокрутке или вашей истории, он также мог бы прочитать файл id_rsa напрямую.

• Кроме того, история вашей оболочки - даже если она была доступна для чтения другим пользователям (а это не так) - содержит только команды, а не их вывод. Так что все, что у него будет - это строка с cat ~/.ssh/id_rsa .

• История прокрутки для большинства терминалов полностью хранится в памяти. (Терминалы на основе libvte иногда используют файл поддержки в /tmp, но это либо tmpfs, либо он находится на том же диске, что и ваш ~ /.ssh, в любом случае ...) Так что это становится неактуальным, когда вы закрываете терминал. И в любом случае, это доступно только вам, конечно.

• И очень часто сам закрытый ключ шифруется парольной фразой и не может использоваться, если вы не расшифруете его, когда ssh попросит об этом.

Если, конечно, вы не сделали это в присутствии камер безопасности с высоким разрешением или даже прямо не позволили кому-то сделать снимок окна вашего терминала. В этом случае кто-то может перепечатать ключ с фотографий, и единственное, что защитит его, это кодовая фраза шифрования.