Store SSH claves secure

Cupio tibi dicere quomodo claves SSH in machina locali tuo tuto condere, sine metu ne aliqua applicatione eas subripiat vel minuat.

Articulus utilis erit illis qui post solutionem elegantem non invenerunt paranoid in MMXVIII ac pergit congregem claves in $HOME/.ssh.

Ad hanc solvendam quaestionem, moneo utens KeePassXC, quod est unus ex optimis procuratoribus password, encryption algorithmis validis utitur et etiam in agente SSH constructo habet.

Quo fit ut omnes claves directe in datorum tesserarum reponendas tuto condant et automatice eas ad systema aperiendum addas. Cum primum datorum clauditur, usus clavium SSH etiam impossibilis fiet.

Imprimis addamus autostart agentis SSH cum colligationem in: hoc facere, open ~/.bashrc in vestri ventus editor et in ipso fine adde:

SSH_ENV="$HOME/.ssh/environment"

function start_agent {
    echo "Initialising new SSH agent..."
    /usr/bin/ssh-agent | sed 's/^echo/#echo/' > "${SSH_ENV}"
    echo succeeded
    chmod 600 "${SSH_ENV}"
    . "${SSH_ENV}" > /dev/null
}

# Source SSH settings, if applicable
if [ -f "${SSH_ENV}" ]; then
    . "${SSH_ENV}" > /dev/null
    #ps ${SSH_AGENT_PID} doesn't work under cywgin
    ps -ef | grep ${SSH_AGENT_PID} | grep ssh-agent$ > /dev/null || {
        start_agent;
    }
else
    start_agent;
fi

Post quem necesse est ut in KeePassXC subsidii feramur:

vasa cantici -> parametri -> SSH agentis -> Admitte SSH agentis

Hoc setup perficit, nunc novam SSH clavem KeePassXC addere conemur:

Deprime iconem cum clave, deinde in notitia imple:

Si clavis password tutis est, etiam tesseram denota pro eo

In tab additional upload per affectum cum nostris id_rsa:

In tab SSH agentis, note:

• Addere clavis agenti cum foramen / reserans database
• Remove clavem ab agente cum claudendo / obfirmatis database

Deinde, elige clavis nostras (id_rsa) In affectum

Et premere puga Add to agente:

Nunc, cum KeePassXC ieceris, clavis automatice agenti SSH addenda erit, ergo iam non habes eam in orbe condere!

Source: www.habr.com