האם בטוח ליצור מפתחות SSH מקוון?

כן, אם אתם סומכים על הדף שנטען ועל סביבת הדפדפן. המפתח נוצר מקומית והמפתח הפרטי לא מועלה. בסביבות מחמירות עדיף ליצור מפתח אופליין או להשתמש ב-ssh-keygen במסוף.

מה ההבדל בין Ed25519 ל-RSA?

Ed25519 הוא אלגוריתם עקום אליפטי מודרני המציע אבטחה טובה יותר עם גדלי מפתח קטנים יותר (256 סיביות לעומת 2048-4096 סיביות ב-RSA). מפתחות Ed25519 מהירים יותר ליצירה ושימוש, ומומלצים לרוב הגדרות SSH החדשות. RSA ישן יותר אך בעל תאימות רחבה יותר למערכות ישנות.

איך מוסיפים מפתח SSH ל-GitHub?

1) צרו מפתח SSH באמצעות כלי זה, 2) העתיקו את המפתח הציבורי, 3) עברו להגדרות GitHub > SSH and GPG keys, 4) לחצו על 'New SSH key', 5) הדביקו את המפתח הציבורי ותנו לו כותרת, 6) לחצו על 'Add SSH key'. בדקו עם: ssh -T git@github.com

באיזה גודל מפתח להשתמש ב-RSA?

למפתחות חדשים בחרו בדרך כלל Ed25519. השתמשו ב-RSA 4096 רק כששרת SSH ישן או כלי מסוים לא תומכים ב-Ed25519.

האם אפשר להשתמש במחולל מפתחות SSH זה ללא חיבור לאינטרנט?

כן! מחולל מפתחות SSH זה הוא אפליקציית PWA שעובדת במצב לא מקוון. לאחר הביקור הראשון, תוכלו להתקין אותו כאפליקציה במכשיר שלכם וליצור מפתחות SSH ללא חיבור לאינטרנט. כל הפעולות הקריפטוגרפיות רצות מקומית בדפדפן שלכם.

האם כדאי להשתמש בביטוי סיסמה למפתח SSH?

כן, שימוש בביטוי סיסמה מומלץ מאוד. ביטוי סיסמה מוסיף שכבת אבטחה נוספת - גם אם מישהו ישיג גישה לקובץ המפתח הפרטי שלכם, הוא לא יוכל להשתמש בו ללא ביטוי הסיסמה. השתמשו בביטוי סיסמה חזק וקל לזכירה למפתחות חשובים.

האם אפשר להשתמש באותו מפתח SSH לכמה שרתים?

כן, ניתן להשתמש באותו מפתח SSH ציבורי בכמה שרתים. עם זאת, לשיטות אבטחה טובות יותר, שקלו להשתמש במפתחות שונים למטרות שונות (לדוגמה, עבודה לעומת אישי, ייצור לעומת פיתוח). זה מגביל את החשיפה אם מפתח אחד נפגע.

מהי טביעת אצבע של מפתח SSH?

טביעת אצבע של מפתח SSH היא מזהה קצר וייחודי הנגזר מהמפתח הציבורי שלכם באמצעות פונקציית גיבוב (SHA256 או MD5). היא משמשת לאימות אותנטיות המפתח בעת התחברות לשרתים. טביעת האצבע עוזרת לכם לוודא שאתם מתחברים לשרת הנכון.

מהו אלגוריתם מפתח SSH הטוב ביותר ב-2026?

Ed25519 הוא האלגוריתם המומלץ ב-2026 לרוב השימושים. הוא מספק אבטחה מצוינת עם גודל מפתח של 256 סיביות, ביצועים מהירים, ונתמך על ידי כל מימושי SSH המודרניים. השתמשו ב-RSA רק אם אתם צריכים תאימות למערכות ישנות.

מהו מחולל מפתחות SSH המקוון הטוב ביותר?

מחולל מפתחות SSH: יצירת מפתחות אונליין. הפעולות הקריפטוגרפיות רצות בצד הלקוח. המחולל האונליין אינו מעלה ואינו משדר מפתחות פרטיים.

מהו קובץ authorized_keys?

קובץ authorized_keys (הממוקם ב-~/.ssh/authorized_keys בשרתי Linux/macOS) מכיל רשימה של מפתחות ציבוריים המורשים להתחבר לחשבון זה. כל שורה היא מפתח ציבורי אחד. הוסיפו את המפתח הציבורי שלכם לקובץ זה כדי לאפשר כניסת SSH ללא סיסמה.

אילו הרשאות צריכות להיות למפתח SSH הפרטי שלי?

למפתח SSH הפרטי שלכם צריכות להיות הרשאות מוגבלות. ב-Linux/macOS, השתמשו ב-'chmod 600 ~/.ssh/id_ed25519' (קריאה/כתיבה לבעלים) או 'chmod 400' (קריאה בלבד לבעלים). SSH יסרב להשתמש במפתח עם הרשאות פתוחות מדי. תיקיית .ssh צריכה להיות 700.

מחולל מפתחות SSH: יצירת מפתחות אונליין

צרו מפתחות SSH מסוג Ed25519 או RSA בדפדפן עבור GitHub, GitLab, שרתים ו-ssh-keygen. המפתח הפרטי לא מועלה.

הפעולות הקריפטוגרפיות רצות בצד הלקוח. המחולל האונליין אינו מעלה ואינו משדר מפתחות פרטיים.
Supports Ed25519, RSA 4096-bit, and RSA 2048-bit SSH key pairs.
Outputs OpenSSH-compatible public and private keys for GitHub, GitLab, Bitbucket, servers, and CI/CD workflows.
Includes ssh-keygen command examples, SSH config helpers, fingerprints, copy buttons, and offline PWA support.