🥇 Gorde SSH gakoak modu seguruan

Zure tokiko makinan SSH gakoak nola gorde behar diren esan nahi dizut, aplikazio batzuek lapurtu edo deszifratu ditzaketen beldurrik gabe.

Artikulua baliagarria izango da ondoren irtenbide dotorerik aurkitu ez dutenentzat paranoikoa 2018an eta giltzak gordetzen jarraitzen du $HOME/.ssh.

Arazo hau konpontzeko, erabiltzea gomendatzen dut KeePassXC, pasahitz kudeatzaile onenetariko bat dena, enkriptazio algoritmo sendoak erabiltzen ditu eta SSH agente bat ere badu.

Horri esker, gako guztiak modu seguruan gorde daitezke pasahitzen datu-basean eta automatikoki sistemara gehitzea irekitzen denean. Datu-basea itxi bezain laster, SSH gakoen erabilera ere ezinezkoa izango da.

Lehenik eta behin, gehi dezagun SSH agentearen abiarazte automatikoa saioa hastean; horretarako, ireki ~/.bashrc zure editore gogokoenean eta gehitu amaieran:

SSH_ENV="$HOME/.ssh/environment"

function start_agent {
    echo "Initialising new SSH agent..."
    /usr/bin/ssh-agent | sed 's/^echo/#echo/' > "${SSH_ENV}"
    echo succeeded
    chmod 600 "${SSH_ENV}"
    . "${SSH_ENV}" > /dev/null
}

# Source SSH settings, if applicable
if [ -f "${SSH_ENV}" ]; then
    . "${SSH_ENV}" > /dev/null
    #ps ${SSH_AGENT_PID} doesn't work under cywgin
    ps -ef | grep ${SSH_AGENT_PID} | grep ssh-agent$ > /dev/null || {
        start_agent;
    }
else
    start_agent;
fi

Horren ondoren, laguntza gaitu behar dugu KeePassXC-n:

Tresnak -> Parametroak -> SSH agentea -> Gaitu SSH agentea