Klucz SSH

Klucz SSH to metoda uwierzytelniania w protokole SSH, oparta na kryptografii asymetrycznej. Zamiast wpisywać hasło, użytkownik loguje się na serwer za pomocą pary matematycznie powiązanych kluczy: prywatnego i publicznego. To znacznie bezpieczniejszy i wygodniejszy sposób dostępu do zdalnych maszyn niż tradycyjne hasło, dlatego jest standardem w administracji serwerami.

Na czym polega para kluczy SSH?

Mechanizm opiera się na dwóch nierozłącznych elementach:

• klucz prywatny — tajna część, która pozostaje wyłącznie na komputerze użytkownika i nigdy nie jest przekazywana serwerowi; może być dodatkowo chroniona hasłem (passphrase);
• klucz publiczny — jawna część, którą umieszcza się na serwerze w pliku authorized_keys; można go bez obaw udostępniać.

Podczas logowania serwer wysyła losowe wyzwanie, które klient podpisuje kluczem prywatnym. Serwer weryfikuje ten podpis za pomocą przechowywanego klucza publicznego — zgodność potwierdza tożsamość bez przesyłania sekretu przez sieć. Klucze generuje się poleceniem ssh-keygen, wybierając algorytm, np. Ed25519 lub RSA. Coraz częściej rekomendowany jest Ed25519 — daje krótkie klucze przy wysokim poziomie bezpieczeństwa, podczas gdy w RSA zaleca się długość co najmniej 3072 bitów.

Zastosowanie w praktyce

Klucze SSH są podstawą codziennej pracy administratorów i deweloperów: logowania na VPS i serwery dedykowane, wdrożeń przez Git, automatyzacji z użyciem Ansible czy pipeline'ów CI/CD, gdzie skrypty muszą łączyć się z serwerami bez interakcji człowieka.

Ich największą zaletą jest odporność na ataki brute-force — złamanie klucza o odpowiedniej długości jest obliczeniowo niewykonalne, w przeciwieństwie do zgadywania haseł. Dobrą praktyką w hostingu jest wyłączenie logowania hasłem i pozostawienie wyłącznie uwierzytelniania kluczem, co drastycznie ogranicza ryzyko przejęcia konta. Klucz prywatny należy przy tym chronić jak najcenniejszy sekret i regularnie tworzyć jego kopię zapasową.