Що таке випадковийкарт, що продукується ssh-keygen?

Коли ви генеруєте ключ, ви отримуєте "випадковий" з новіших версій OpenSSH. Я не можу знайти пояснення того, чому і для чого я повинен його використовувати.

Generating public/private rsa key pair.
The key fingerprint is:
05:1e:1e:c1:ac:b9:d1:1c:6a:60:ce:0f:77:6c:78:47 you@i
The key's randomart image is:
+--[ RSA 2048]----+
|       o=.       |
|    o  o++E      |
|   + . Ooo.      |
|    + O B..      |
|     = *S.       |
|      o          |
|                 |
|                 |
|                 |
+-----------------+

Generating public/private dsa key pair.
The key fingerprint is:
b6:dd:b7:1f:bc:25:31:d3:12:f4:92:1c:0b:93:5f:4b you@i
The key's randomart image is:
+--[ DSA 1024]----+
|            o.o  |
|            .= E.|
|             .B.o|
|              .= |
|        S     = .|
|       . o .  .= |
|        . . . oo.|
|             . o+|
|              .o.|
+-----------------+

Випадковийкарт призначений для людей простішим способом перевірити ключі.

Перевірка зазвичай проводиться шляхом порівняння безглуздих рядків (тобто шістнадцяткового зображення ключового відбитка), які люди досить повільні та неточні при порівнянні. Randomart замінює це структурованими зображеннями, які швидше і простіше порівняти.

У цьому документі "Візуалізація хешу: нова техніка поліпшення безпеки в реальному світі", Perrig A. і Song D., 1999, Міжнародний семінар з криптографічних методів та електронної комерції (CrypTEC '99) " пояснюються деякі прийоми та переваги.

Додайте

-o VisualHostKey=yes 

у ваш командний рядок, або поставити

VisualHostKey=yes 

у вашому ~/.ssh/config.

Ви побачите випадковий діапазон вікна, в який ви входите. Якщо ви входите в один день, і випадкове мистецтво відрізняється (ваш мозок повинен піти Гей! Я цього не визнаю!), Можливо, хтось зламає, чи щось.

Ідея полягає в тому, що вам це не потрібно свідомо робити. Один з ключів для однієї з наших машин, схожий на метелика. Ще один вид схожий на хуй (так, наші мізки є примітивними). Якщо ви входите щодня, ви звикаєте до зображень, навіть не намагаючись.

Офіційне повідомлення: випущено OpenSSH 5.1

Введіть експериментальну візуалізацію SSH Fingerprint ASCII до ssh (1) та ssh-keygen (1). Візуальний відображення відбитків пальців керується новою опцією ssh_config (5) "VisualHostKey". Намір полягає в тому, щоб надати хостинг-ключі SSH у візуальній формі, яка підлягає простому виклику та відхиленню змінених ключів хоста. Ця техніка натхненна графічними схемами візуалізації хешу, відомими як "випадкове мистецтво [*]", та роздумами Дана Камінського на 23С3 у Берліні.

Візуалізація відбитків пальців у на даний момент відключена за замовчуванням, оскільки алгоритм, який використовується для створення випадкового мистецтва, все ще може змінюватися.

Ви можете знайти поглиблений аналіз випадкової карти VisualHostKey у короткому документі "П'яний єпископ" .

Відображення Randomart після генерації ssh-keygen є графічним зображенням щойно створеного ключа. Тоді:

• Randomart не дуже корисний для користувача, який створив ключ ssh

• Randomart може бути дуже корисним для користувача, який використовує з'єднання через SSH для підключення часто до одного і того ж сервера : якщо він додав до своєї команди SSH опцію "-o VisualHostKey = так":

  ssh user@domainname.com -o VisualHostKey = так

буде показано Randomart, що відповідає відкритому ключу сервера.

Щоб побачити приклад, ви можете спробувати:

ssh git@github.com -o VisualHostKey = так

У випадку, коли користувач часто підключається до одного і того ж сервера, він може швидко і легко перевірити, розпізнає він Randomart, відповідний відкритому ключу цього сервера чи ні. Що простіше і швидше, ніж перевірка рядка символів самого відкритого ключа!