ทำไมการรับรองความถูกต้องของคีย์ SSH ดีกว่าการตรวจสอบรหัสผ่าน

นี่ไม่ใช่คำถามทางเทคนิคมากนักเนื่องจากเป็นแนวคิด ฉันเข้าใจว่าการเข้ารหัสที่ใช้ในคีย์ SSH นั้นแข็งแกร่งกว่ารหัสผ่านทั่วไป แต่ฉันไม่เข้าใจว่าทำไมจึงถือว่ามีความปลอดภัยมากกว่า

บทเรียนส่วนใหญ่ที่ฉันอ่านแนะนำให้ใช้การตรวจสอบความถูกต้องของคีย์ SSH แทนการตรวจสอบรหัสผ่าน แต่ความเข้าใจของฉันคือทุกคนที่สามารถเข้าถึงเครื่องไคลเอนต์ที่ได้รับการอนุมัติล่วงหน้าจะสามารถเชื่อมต่อกับเซิร์ฟเวอร์ได้ซึ่งหมายความว่าระดับความปลอดภัยที่จัดทำโดยคีย์ SSH นั้นแข็งแกร่งเพียงระดับความปลอดภัยทางกายภาพเท่านั้น เครื่องไคลเอนต์

ตัวอย่างเช่นหากฉันตั้งค่าคีย์ SSH บนโทรศัพท์ของฉันเพื่อเชื่อมต่อกับเครื่องที่บ้านของฉันฉันควรทำโทรศัพท์ของฉันหายและมีคนจัดการปลดล็อคพวกเขาจะสามารถเชื่อมต่อกับเครื่องที่บ้านของฉันได้ ฉันรู้ว่าฉันสามารถลบคีย์สำหรับโทรศัพท์ของฉันจากเครื่องที่บ้านของฉันได้ แต่ฉันมีความเสี่ยงจนกว่าฉันจะรู้ว่าอุปกรณ์ไคลเอนต์เสีย / ละเมิด

ฉันเข้าใจผิดบางอย่างหรือมีความกังวลที่ถูกต้องหรือไม่?

หากบริการ SSH ของคุณอนุญาตให้ใช้การพิสูจน์ตัวตนด้วยรหัสผ่านเซิร์ฟเวอร์ SSH ที่เชื่อมต่อกับอินเทอร์เน็ตของคุณจะถูกตอกย้ำทั้งกลางวันและกลางคืนด้วยบอตเน็ตพยายามเดาชื่อผู้ใช้และรหัสผ่าน บอตเน็ตไม่ต้องการข้อมูลใด ๆ เพียงแค่ลองชื่อและรหัสผ่านยอดนิยม มีผู้คนมากมายที่ชื่อว่าจอห์นด้วยรหัสผ่านของ qwerty123 นอกเหนือจากสิ่งอื่นใดแล้วสิ่งนี้ยังขัดขวางการบันทึกของคุณ

หากบริการ SSH ของคุณอนุญาตให้ใช้การพิสูจน์ตัวตนด้วยรหัสสาธารณะผู้โจมตีต้องการสำเนาของรหัสส่วนตัวที่เกี่ยวข้องกับรหัสสาธารณะที่เก็บอยู่บนเซิร์ฟเวอร์ พวกเขาไม่สามารถทำการโจมตีแบบสุ่มพวกเขาต้องมีความรู้ก่อนของผู้ใช้ของคุณและจะต้องสามารถขโมยคีย์ส่วนตัวจากพีซีของผู้ใช้ที่ได้รับอนุญาตของเซิร์ฟเวอร์ SSH ของคุณ

ความจริงที่ว่าคีย์ส่วนตัวมักได้รับการปกป้องโดยวลีรหัสผ่านที่ยาวนานนั้นมีความสำคัญรอง

ปรับปรุง:

ดังที่ความเห็นชี้ให้เห็นและอย่างที่ฉันเคยมีประสบการณ์การย้ายบริการ SSH ของคุณจากพอร์ต 22 ไปยังพอร์ตที่มีหมายเลขสูงทำให้เกิดความแตกต่างอย่างมากในจำนวนครั้งของการพยายามลงชื่อเข้าใช้โดยไม่ได้รับอนุญาตที่ปรากฏในบันทึกของคุณ นี่เป็นสิ่งที่ควรค่าแก่การทำ แต่ฉันถือว่ามันเป็นรูปแบบของการรักษาความปลอดภัยด้วยความสับสน (ความรู้สึกผิด ๆ ของการรักษาความปลอดภัย) - ไม่ช้าก็เร็วบอตเน็ตจะใช้การสแกนพอร์ตช้า ๆ ดีกว่าที่จะเตรียม

ฉันมักจะใช้วลีรหัสผ่านที่ยาวเพื่อปกป้องรหัสส่วนตัวของฉันฉันคิดว่านี่เป็นสิ่งสำคัญอย่างยิ่งสำหรับอุปกรณ์มือถือที่อาจสูญหายหรือถูกขโมยได้ง่ายขึ้น

นอกจากนี้http://xkcd.com/538/

เหตุผลคือมีคีย์ SSH รวมกันมากกว่ารหัสผ่านดังนั้นจึงเดาได้ยากกว่ามาก การใช้คีย์ SSH ยังช่วยให้คุณปิดการใช้งานการตรวจสอบรหัสผ่านซึ่งหมายความว่าการโจมตีอัตโนมัติส่วนใหญ่ที่เกิดขึ้นรอบอินเทอร์เน็ตจะไร้ประโยชน์

เกี่ยวกับความปลอดภัยทางกายภาพไม่มีความแตกต่างระหว่างการบันทึกรหัสผ่านและการใช้คีย์ SSH ที่ไม่ได้เข้ารหัสบนอุปกรณ์ของคุณหากมันสูญหายหรือถูกขโมย ข้อดีอย่างเดียวที่คุณมีคือไม่มีใครมีรหัสผ่านของคุณและคุณสามารถตรวจสอบให้แน่ใจว่าอุปกรณ์ทั้งหมดมีใบรับรอง SSH ที่แตกต่างกันดังนั้นคุณจึงสามารถปิดการใช้งานสำหรับโทรศัพท์ของคุณได้

ฉันเชื่อว่าเป็นไปได้ที่จะใช้รหัสผ่านเพื่อป้องกันคีย์ SSH

รหัสผ่านสามารถถูกบุกรุกโดยคีย์บอร์ดของคุณที่ถูกตรวจสอบ "over-your-shoulder" นอกจากนี้การใช้รหัสผ่านที่คล้ายกันในหลายสถานที่นั้นเป็นจุดอ่อนโดยเฉพาะอย่างยิ่งถ้าบางครั้งรหัสผ่านนั้นถูกใช้ในคอมพิวเตอร์ที่มีความปลอดภัยน้อยกว่าด้วยโปรแกรมล็อกคีย์ที่มีศักยภาพ

คุณถูกต้องว่ารหัสที่ไม่ได้เข้ารหัสสามารถอ่านออกจากฮาร์ดดิสก์ได้หากคอมพิวเตอร์ถูกขโมยดังนั้นให้เข้ารหัสด้วยรหัสผ่าน

หากคอมพิวเตอร์ของคุณถูกมัลแวร์ถูกบุกรุกคุณก็จะถูกยัดไส้โดยไม่คำนึงถึง .. - บางคนสามารถรับรหัสที่เข้ารหัสและรหัสผ่านของคุณ