ผู้ดูแลเซิร์ฟเวอร์ส่งรหัสส่วนตัวให้ฉันใช้ ทำไม?

ฉันควรจะเข้าถึงเซิร์ฟเวอร์เพื่อเชื่อมโยงเซิร์ฟเวอร์ชั่วคราวและเซิร์ฟเวอร์สดเข้ากับการปรับใช้ของเรา ผู้ดูแลระบบทางด้านข้างของพวกเขาตั้งค่าอินสแตนซ์ที่สองและสร้างผู้ใช้บนเซิร์ฟเวอร์สำหรับเราเพื่อ SSH ในเป็น เท่านี้ฉันชินกับ

ในใจของฉันตอนนี้สิ่งที่จะเกิดขึ้นคือฉันจะส่งกุญแจสาธารณะของพวกเขาซึ่งสามารถวางไว้ในโฟลเดอร์กุญแจที่ได้รับอนุญาต แต่พวกเขาส่งชื่อไฟล์ให้ฉันid_rsaซึ่งมีไฟล์-----BEGIN RSA PRIVATE KEY-----อยู่ในอีเมล เป็นเรื่องปกติหรือไม่

ฉันมองไปรอบ ๆ และสามารถค้นหาทรัพยากรมากมายในการสร้างและตั้งค่าคีย์ของฉันเองตั้งแต่ต้น แต่ไม่มีอะไรเกี่ยวกับการเริ่มต้นจากไพรเวตคีย์ของเซิร์ฟเวอร์ ฉันควรใช้สิ่งนี้เพื่อสร้างกุญแจสำหรับตัวเองหรือ?

ฉันจะขอให้ผู้ดูแลระบบโดยตรง แต่ไม่ต้องการที่จะปรากฏคนงี่เง่าและเสียทุกคนในระหว่างเวลาของเรา ฉันควรเพิกเฉยกุญแจที่เขาส่งมาให้ฉันและขอให้พวกเขาใส่กุญแจสาธารณะของฉันไว้ในโฟลเดอร์ที่ได้รับอนุญาตหรือไม่

ในใจของฉันตอนนี้สิ่งที่จะเกิดขึ้นคือฉันจะส่งกุญแจสาธารณะของพวกเขาซึ่งสามารถวางไว้ในโฟลเดอร์กุญแจที่ได้รับอนุญาต

สิ่งที่ "อยู่ในใจของคุณ" สิ่งที่ควรจะเกิดขึ้นในขณะนี้คือสิ่งที่ถูกต้อง

อีเมลไม่ใช่ช่องทางการสื่อสารที่ปลอดภัยดังนั้นจากจุดยืนของความปลอดภัยที่เหมาะสมคุณ (และพวกเขา) ควรพิจารณาว่ารหัสส่วนตัวถูกบุกรุก

ขึ้นอยู่กับทักษะทางเทคนิคของคุณและคุณต้องการเป็นนักการทูตคุณสามารถทำสิ่งที่แตกต่างกัน ฉันจะแนะนำอย่างใดอย่างหนึ่งต่อไปนี้:

1. สร้างคู่กุญแจของคุณเองและแนบกุญแจสาธารณะไปกับอีเมลที่คุณส่งไปโดยบอกว่า:

   ขอบคุณ! เนื่องจากอีเมลไม่ใช่วิธีการแจกจ่ายที่ปลอดภัยสำหรับกุญแจส่วนตัวคุณช่วยกรุณาใส่กุญแจสาธารณะแทน มันแนบมา

2. ขอบคุณพวกเขาและถามพวกเขาว่าพวกเขาคัดค้านการติดตั้งคู่คีย์ของคุณหรือไม่เนื่องจากรหัสส่วนตัวที่พวกเขาได้ส่งไปนั้นควรได้รับการพิจารณาว่าเป็นอันตรายหลังจากที่ส่งอีเมล

   สร้าง keypair ของคุณเองใช้รหัสที่พวกเขาส่งให้คุณเข้าสู่ระบบในครั้งแรกและใช้การเข้าถึงนั้นเพื่อแก้ไขauthorized_keysไฟล์เพื่อให้มีรหัสสาธารณะใหม่ (และลบกุญแจสาธารณะที่สอดคล้องกับกุญแจส่วนตัวที่ถูกบุกรุก)

บรรทัดล่าง: คุณจะไม่ดูเหมือนคนงี่เง่า แต่ผู้ดูแลระบบคนอื่น ๆ สามารถทำให้ดูเหมือนคนงี่เง่าได้ง่ายมาก การทูตที่ดีสามารถหลีกเลี่ยงได้

แก้ไขเพื่อตอบสนองต่อความคิดเห็นจาก MontyHarder:

แนวทางปฏิบัติที่ฉันแนะนำไม่เกี่ยวข้องกับ "การแก้ไขสิ่งต่าง ๆ โดยไม่บอกผู้ดูแลระบบคนอื่นว่าเขาทำอะไรผิด"; ฉันแค่ทำอย่างละเอียดโดยไม่ทิ้งเขาไว้ใต้รถบัส

แต่ผมจะเพิ่มว่าผมจะยังติดตาม (สุภาพ) ถ้าเบาะแสที่ลึกซึ้งไม่ได้ถูกหยิบขึ้นมา:

สวัสดีฉันเห็นว่าคุณไม่ได้ตอบกลับความคิดเห็นของฉันเกี่ยวกับอีเมลในฐานะช่องทางที่ไม่ปลอดภัย ฉันต้องการมั่นใจว่าสิ่งนี้จะไม่เกิดขึ้นอีก:

คุณเข้าใจหรือไม่ว่าทำไมฉันถึงพูดถึงเรื่องการจัดการกุญแจส่วนตัวอย่างปลอดภัย?

ที่ดีที่สุด

โทบี้

ฉันควรเพิกเฉยกุญแจที่เขาส่งมาให้ฉันและขอให้พวกเขาใส่กุญแจสาธารณะของฉันไว้ในโฟลเดอร์ที่ได้รับอนุญาตหรือไม่

ใช่นั่นคือสิ่งที่คุณควรทำ ประเด็นทั้งหมดที่มีกุญแจส่วนตัวคือกุญแจเหล่านั้นเป็นแบบส่วนตัวซึ่งมีความหมายเพียงคุณเท่านั้นที่มีกุญแจส่วนตัว เนื่องจากคุณได้รับรหัสนั้นจากผู้ดูแลระบบเขาก็มีเช่นกัน ดังนั้นเขาสามารถปลอมตัวคุณได้ทุกเมื่อที่ต้องการ

ไม่ว่าคีย์จะถูกส่งถึงคุณผ่านช่องทางที่ปลอดภัยหรือไม่ไม่เกี่ยวข้อง: แม้ว่าคุณจะได้รับรหัสส่วนตัวของคุณด้วยตนเองนั่นจะไม่เปลี่ยนแปลงอะไรเลย แม้ว่าฉันจะเห็นด้วยกับความคิดเห็นที่คีย์การเข้ารหัสลับทางอีเมล์เป็นเชอร์รี่บนเค้ก: ผู้ดูแลระบบของคุณไม่ได้หลอกว่ามีนโยบายความปลอดภัยอยู่บ้าง

สำหรับฉันดูเหมือนว่าผู้ดูแลระบบได้สร้างคู่คีย์ส่วนตัว / สาธารณะให้คุณเพิ่มรหัสสาธารณะไปที่ authorized_keys และส่งรหัสส่วนตัวให้คุณ วิธีนี้คุณจะต้องใช้คีย์ส่วนตัวนี้สำหรับเซสชัน ssh ของคุณกับเซิร์ฟเวอร์ ไม่จำเป็นต้องสร้างคู่คีย์ด้วยตนเองหรือเพื่อส่งรหัสสาธารณะให้ผู้ดูแลระบบของคุณไปสู่ความเสียหาย (คิดว่าเป็นกรณีที่แย่ที่สุด: P) กุญแจส่วนตัว

อย่างไรก็ตามฉันจะไม่เชื่อถือรหัสส่วนตัวที่ส่งถึงคุณผ่านอีเมลที่ไม่ได้เข้ารหัส

วิธีการของฉันคือ: ใช้กุญแจส่วนตัวเพื่อเข้าสู่ระบบครั้งเดียวเพิ่มกุญแจสาธารณะของคุณเองไปที่ authorized_keys บนเซิร์ฟเวอร์ (เปลี่ยนรหัสสาธารณะเดิม) และทิ้งกุญแจส่วนตัวอีเมลนี้ จากนั้นคุณอาจขอขอบคุณผู้ดูแลระบบว่าเขา / เธอ / มันให้คุณด้วยรหัสส่วนตัว แต่คุณต้องการข้อมูล / คีย์ดังกล่าวไม่ให้ส่งทางอีเมล (/ เลย)