SSHの鍵を作る 2022年

※ 商品のリンクをクリックして何かを購入すると私に少額の報酬が入ることがあります【広告表示】

脆弱性に関連してDSAは無効になってたりするので、RSAかECDSAかEdDSAが選択肢になるらしい。

TL;DR

 $ ssh-keygen -t ed25519 -a 128 -C "comment for key"

少なくともキー長は4096bitにしておくと良さそう。最大キー長は16384bit？

 $ ssh-keygen -t rsa -b 4096 -C "comment for key"

しかし、2048bit以上の強さが必要な場合は… という推奨もあるので推奨もあるので、以下に続く

ECDSAとEdDSAは

なのでEdDSAを使うと良いのかなと。

EdDSAの暗号化アルゴリズム（と言う表現で良いのか？） Ed25519 を使います。

 $ ssh-keygen -t ed25519 -a 128 -C "comment for key"

キー長は256bit固定なので指定がありません。

-a は鍵導出関数のラウンド数を指定します。大きいほど秘密鍵のブルートフォースに強くなりますが、SSHログインセッションの初期化の時間が長くなるようです。manを見た感じ、デフォルトは16。