האם בטוח ליצור מפתחות SSH מקוון?

כן, כלי זה בטוח ב-100% כי כל יצירת המפתחות מתבצעת במלואה בדפדפן שלכם באמצעות Web Crypto API. המפתחות הפרטיים שלכם לעולם לא עוזבים את המכשיר ולעולם לא נשלחים לשרת כלשהו. קוד המקור פתוח וניתן לביקורת ב-GitHub.

מה ההבדל בין Ed25519 ל-RSA?

Ed25519 הוא אלגוריתם עקום אליפטי מודרני המציע אבטחה טובה יותר עם גדלי מפתח קטנים יותר (256 סיביות לעומת 2048-4096 סיביות ב-RSA). מפתחות Ed25519 מהירים יותר ליצירה ושימוש, ומומלצים לרוב הגדרות SSH החדשות. RSA ישן יותר אך בעל תאימות רחבה יותר למערכות ישנות.

איך מוסיפים מפתח SSH ל-GitHub?

1) צרו מפתח SSH באמצעות כלי זה, 2) העתיקו את המפתח הציבורי, 3) עברו להגדרות GitHub > SSH and GPG keys, 4) לחצו על 'New SSH key', 5) הדביקו את המפתח הציבורי ותנו לו כותרת, 6) לחצו על 'Add SSH key'. בדקו עם: ssh -T git@github.com

באיזה גודל מפתח להשתמש ב-RSA?

למפתחות RSA, 4096 סיביות מומלץ לאבטחה מרבית. 2048 סיביות הוא הגודל המינימלי המקובל ומספק אבטחה מספקת לרוב המטרות. מפתחות קטנים מ-2048 סיביות נחשבים לא מאובטחים ואין להשתמש בהם.

האם אפשר להשתמש במחולל מפתחות SSH זה ללא חיבור לאינטרנט?

כן! מחולל מפתחות SSH זה הוא אפליקציית PWA שעובדת במצב לא מקוון. לאחר הביקור הראשון, תוכלו להתקין אותו כאפליקציה במכשיר שלכם וליצור מפתחות SSH ללא חיבור לאינטרנט. כל הפעולות הקריפטוגרפיות רצות מקומית בדפדפן שלכם.

האם כדאי להשתמש בביטוי סיסמה למפתח SSH?

כן, שימוש בביטוי סיסמה מומלץ מאוד. ביטוי סיסמה מוסיף שכבת אבטחה נוספת - גם אם מישהו ישיג גישה לקובץ המפתח הפרטי שלכם, הוא לא יוכל להשתמש בו ללא ביטוי הסיסמה. השתמשו בביטוי סיסמה חזק וקל לזכירה למפתחות חשובים.

האם אפשר להשתמש באותו מפתח SSH לכמה שרתים?

כן, ניתן להשתמש באותו מפתח SSH ציבורי בכמה שרתים. עם זאת, לשיטות אבטחה טובות יותר, שקלו להשתמש במפתחות שונים למטרות שונות (לדוגמה, עבודה לעומת אישי, ייצור לעומת פיתוח). זה מגביל את החשיפה אם מפתח אחד נפגע.

מהי טביעת אצבע של מפתח SSH?

טביעת אצבע של מפתח SSH היא מזהה קצר וייחודי הנגזר מהמפתח הציבורי שלכם באמצעות פונקציית גיבוב (SHA256 או MD5). היא משמשת לאימות אותנטיות המפתח בעת התחברות לשרתים. טביעת האצבע עוזרת לכם לוודא שאתם מתחברים לשרת הנכון.

מהו אלגוריתם מפתח SSH הטוב ביותר ב-2026?

Ed25519 הוא האלגוריתם המומלץ ב-2026 לרוב השימושים. הוא מספק אבטחה מצוינת עם גודל מפתח של 256 סיביות, ביצועים מהירים, ונתמך על ידי כל מימושי SSH המודרניים. השתמשו ב-RSA רק אם אתם צריכים תאימות למערכות ישנות.

מהו מחולל מפתחות SSH המקוון הטוב ביותר?

מחולל מפתחות SSH זה הוא אחת האפשרויות המקוונות החינמיות הטובות ביותר כי הוא רץ ב-100% בדפדפן שלכם, תומך באלגוריתמי Ed25519 ו-RSA המודרניים, עובד במצב לא מקוון כ-PWA, ולעולם לא שולח את המפתחות הפרטיים שלכם לשרת כלשהו.

מהו קובץ authorized_keys?

קובץ authorized_keys (הממוקם ב-~/.ssh/authorized_keys בשרתי Linux/macOS) מכיל רשימה של מפתחות ציבוריים המורשים להתחבר לחשבון זה. כל שורה היא מפתח ציבורי אחד. הוסיפו את המפתח הציבורי שלכם לקובץ זה כדי לאפשר כניסת SSH ללא סיסמה.

אילו הרשאות צריכות להיות למפתח SSH הפרטי שלי?

למפתח SSH הפרטי שלכם צריכות להיות הרשאות מוגבלות. ב-Linux/macOS, השתמשו ב-'chmod 600 ~/.ssh/id_ed25519' (קריאה/כתיבה לבעלים) או 'chmod 400' (קריאה בלבד לבעלים). SSH יסרב להשתמש במפתח עם הרשאות פתוחות מדי. תיקיית .ssh צריכה להיות 700.

מחולל מפתחות SSH מקוון

צרו מפתחות SSH מאובטחים מיידית בדפדפן שלכם עם מחולל מפתחות SSH חינמי זה. תואם ל-GitHub, GitLab, Bitbucket ולכל שרת SSH.