Tạo khóa SSH trực tuyến có an toàn không?

Có, công cụ này hoàn toàn an toàn vì toàn bộ quá trình tạo khóa diễn ra trên trình duyệt của bạn sử dụng Web Crypto API. Khóa bí mật không bao giờ rời khỏi thiết bị và không bao giờ được truyền đến bất kỳ máy chủ nào. Mã nguồn mở và có thể kiểm tra trên GitHub.

Sự khác biệt giữa Ed25519 và RSA là gì?

Ed25519 là thuật toán đường cong elliptic hiện đại cung cấp bảo mật tốt hơn với kích thước khóa nhỏ hơn (256-bit so với 2048-4096-bit của RSA). Khóa Ed25519 tạo và sử dụng nhanh hơn, được khuyến nghị cho hầu hết các thiết lập SSH mới. RSA cũ hơn nhưng tương thích rộng hơn với các hệ thống cũ.

Làm thế nào để thêm khóa SSH vào GitHub?

1) Tạo khóa SSH bằng công cụ này, 2) Sao chép khóa công khai, 3) Vào GitHub Settings > SSH and GPG keys, 4) Nhấn 'New SSH key', 5) Dán khóa công khai và đặt tiêu đề, 6) Nhấn 'Add SSH key'. Kiểm tra bằng: ssh -T git@github.com

Nên sử dụng kích thước khóa RSA nào?

Đối với khóa RSA, 4096-bit được khuyến nghị để bảo mật tối đa. 2048-bit là kích thước tối thiểu chấp nhận được và cung cấp bảo mật đủ cho hầu hết các mục đích. Khóa nhỏ hơn 2048-bit được coi là không an toàn và không nên sử dụng.

Tôi có thể sử dụng công cụ tạo khóa SSH này ngoại tuyến không?

Có! Công cụ tạo khóa SSH này là ứng dụng web tiến bộ (PWA) hoạt động ngoại tuyến. Sau lần truy cập đầu tiên, bạn có thể cài đặt như một ứng dụng trên thiết bị và tạo khóa SSH mà không cần kết nối internet. Mọi thao tác mật mã đều chạy cục bộ trên trình duyệt của bạn.

Tôi có nên sử dụng mật khẩu bảo vệ cho khóa SSH không?

Có, việc sử dụng mật khẩu bảo vệ rất được khuyến khích. Mật khẩu bảo vệ thêm một lớp bảo mật - ngay cả khi ai đó có được tệp khóa bí mật của bạn, họ cũng không thể sử dụng nếu không có mật khẩu. Hãy sử dụng mật khẩu mạnh, dễ nhớ cho các khóa quan trọng.

Tôi có thể sử dụng cùng một khóa SSH cho nhiều máy chủ không?

Có, bạn có thể sử dụng cùng một khóa công khai SSH trên nhiều máy chủ. Tuy nhiên, để thực hành bảo mật tốt hơn, hãy cân nhắc sử dụng các khóa khác nhau cho các mục đích khác nhau (ví dụ: công việc và cá nhân, production và development). Điều này hạn chế rủi ro nếu một khóa bị lộ.

Dấu vân tay khóa SSH là gì?

Dấu vân tay khóa SSH là một định danh ngắn, duy nhất được tạo ra từ khóa công khai của bạn bằng hàm băm (SHA256 hoặc MD5). Nó được sử dụng để xác minh tính xác thực của khóa khi kết nối đến máy chủ. Dấu vân tay giúp bạn xác nhận bạn đang kết nối đến đúng máy chủ.

Thuật toán khóa SSH tốt nhất năm 2026 là gì?

Ed25519 là thuật toán được khuyến nghị năm 2026 cho hầu hết các trường hợp sử dụng. Nó cung cấp bảo mật tuyệt vời với kích thước khóa 256-bit, hiệu suất nhanh và được hỗ trợ bởi tất cả các triển khai SSH hiện đại. Chỉ sử dụng RSA nếu bạn cần tương thích với hệ thống cũ.

Công cụ tạo khóa SSH trực tuyến tốt nhất là gì?

Công cụ tạo khóa SSH này là một trong những lựa chọn trực tuyến miễn phí tốt nhất vì nó chạy 100% trên trình duyệt, hỗ trợ thuật toán Ed25519 và RSA hiện đại, hoạt động ngoại tuyến như PWA, và không bao giờ gửi khóa bí mật đến bất kỳ máy chủ nào.

Tệp authorized_keys là gì?

Tệp authorized_keys (nằm tại ~/.ssh/authorized_keys trên máy chủ Linux/macOS) chứa danh sách các khóa công khai được phép kết nối đến tài khoản đó. Mỗi dòng là một khóa công khai. Thêm khóa công khai của bạn vào tệp này để cho phép đăng nhập SSH không cần mật khẩu.

Khóa bí mật SSH nên có quyền truy cập như thế nào?

Khóa bí mật SSH nên có quyền truy cập hạn chế. Trên Linux/macOS, sử dụng 'chmod 600 ~/.ssh/id_ed25519' (chủ sở hữu đọc/ghi) hoặc 'chmod 400' (chủ sở hữu chỉ đọc). SSH sẽ từ chối sử dụng khóa có quyền truy cập quá rộng. Thư mục .ssh nên có quyền 700.

Tạo khóa SSH trực tuyến

Tạo khóa SSH an toàn ngay trên trình duyệt với công cụ tạo khóa SSH miễn phí này. Tương thích với GitHub, GitLab, Bitbucket và mọi máy chủ SSH.