Wann habt ihr eigentlich eure SSH Key’s mal überprüft? Könnt ihr euch noch erinnern, wann ihr sie erstellt habt? Vor ein paar Monaten wurde eine Implementierung des digitalen Signaturschemas ECDSA bei OpenSSH hinzugefügt. Es lohnt sich neue Schlüssel damit zu erstellen!

$ ssh-keygen -t ed25519 -f id_ed25519_<NAME> -C "ein@kommentar"

Da diese Schlüssel eine fixe Länge haben, wird der Parameter -b ignoriert. Weiter sind die Schlüssel damit nicht nur sicherer sondern auch viel kürzer:

$ cat .ssh/id_ed25519_TEST.pub
ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAdjfksdjfsgds945jg9g8u34g0394jfr3bCjFfH9rQ+AAhe ein@kommentar