Tạo khóa SSH trực tuyến có an toàn không?

Có, nếu bạn tin tưởng trang đã tải và môi trường trình duyệt. Key được tạo cục bộ và private key không được upload. Với môi trường nghiêm ngặt, hãy tạo offline hoặc dùng ssh-keygen trong terminal.

Sự khác biệt giữa Ed25519 và RSA là gì?

Ed25519 là thuật toán đường cong elliptic hiện đại cung cấp bảo mật tốt hơn với kích thước khóa nhỏ hơn (256-bit so với 2048-4096-bit của RSA). Khóa Ed25519 tạo và sử dụng nhanh hơn, được khuyến nghị cho hầu hết các thiết lập SSH mới. RSA cũ hơn nhưng tương thích rộng hơn với các hệ thống cũ.

Làm thế nào để thêm khóa SSH vào GitHub?

1) Tạo khóa SSH bằng công cụ này, 2) Sao chép khóa công khai, 3) Vào GitHub Settings > SSH and GPG keys, 4) Nhấn 'New SSH key', 5) Dán khóa công khai và đặt tiêu đề, 6) Nhấn 'Add SSH key'. Kiểm tra bằng: ssh -T git@github.com

Nên sử dụng kích thước khóa RSA nào?

Với key mới, thường chọn Ed25519. Chỉ dùng RSA 4096 khi server SSH cũ hoặc công cụ cũ không hỗ trợ Ed25519.

Tôi có thể sử dụng công cụ tạo khóa SSH này ngoại tuyến không?

Có! Công cụ tạo khóa SSH này là ứng dụng web tiến bộ (PWA) hoạt động ngoại tuyến. Sau lần truy cập đầu tiên, bạn có thể cài đặt như một ứng dụng trên thiết bị và tạo khóa SSH mà không cần kết nối internet. Mọi thao tác mật mã đều chạy cục bộ trên trình duyệt của bạn.

Tôi có nên sử dụng mật khẩu bảo vệ cho khóa SSH không?

Có, việc sử dụng mật khẩu bảo vệ rất được khuyến khích. Mật khẩu bảo vệ thêm một lớp bảo mật - ngay cả khi ai đó có được tệp khóa bí mật của bạn, họ cũng không thể sử dụng nếu không có mật khẩu. Hãy sử dụng mật khẩu mạnh, dễ nhớ cho các khóa quan trọng.

Tôi có thể sử dụng cùng một khóa SSH cho nhiều máy chủ không?

Có, bạn có thể sử dụng cùng một khóa công khai SSH trên nhiều máy chủ. Tuy nhiên, để thực hành bảo mật tốt hơn, hãy cân nhắc sử dụng các khóa khác nhau cho các mục đích khác nhau (ví dụ: công việc và cá nhân, production và development). Điều này hạn chế rủi ro nếu một khóa bị lộ.

Dấu vân tay khóa SSH là gì?

Dấu vân tay khóa SSH là một định danh ngắn, duy nhất được tạo ra từ khóa công khai của bạn bằng hàm băm (SHA256 hoặc MD5). Nó được sử dụng để xác minh tính xác thực của khóa khi kết nối đến máy chủ. Dấu vân tay giúp bạn xác nhận bạn đang kết nối đến đúng máy chủ.

Thuật toán khóa SSH tốt nhất năm 2026 là gì?

Ed25519 là thuật toán được khuyến nghị năm 2026 cho hầu hết các trường hợp sử dụng. Nó cung cấp bảo mật tuyệt vời với kích thước khóa 256-bit, hiệu suất nhanh và được hỗ trợ bởi tất cả các triển khai SSH hiện đại. Chỉ sử dụng RSA nếu bạn cần tương thích với hệ thống cũ.

Công cụ tạo khóa SSH trực tuyến tốt nhất là gì?

SSH Key Generator: tạo SSH key online. Các thao tác mật mã chạy phía client. Trình tạo SSH key online này không upload hoặc truyền private key.

Tệp authorized_keys là gì?

Tệp authorized_keys (nằm tại ~/.ssh/authorized_keys trên máy chủ Linux/macOS) chứa danh sách các khóa công khai được phép kết nối đến tài khoản đó. Mỗi dòng là một khóa công khai. Thêm khóa công khai của bạn vào tệp này để cho phép đăng nhập SSH không cần mật khẩu.

Khóa bí mật SSH nên có quyền truy cập như thế nào?

Khóa bí mật SSH nên có quyền truy cập hạn chế. Trên Linux/macOS, sử dụng 'chmod 600 ~/.ssh/id_ed25519' (chủ sở hữu đọc/ghi) hoặc 'chmod 400' (chủ sở hữu chỉ đọc). SSH sẽ từ chối sử dụng khóa có quyền truy cập quá rộng. Thư mục .ssh nên có quyền 700.

SSH Key Generator: tạo SSH key online

Tạo SSH key Ed25519 hoặc RSA trong trình duyệt cho GitHub, GitLab, server và ssh-keygen. Private key không được tải lên.

Các thao tác mật mã chạy phía client. Trình tạo SSH key online này không upload hoặc truyền private key.
Supports Ed25519, RSA 4096-bit, and RSA 2048-bit SSH key pairs.
Outputs OpenSSH-compatible public and private keys for GitHub, GitLab, Bitbucket, servers, and CI/CD workflows.
Includes ssh-keygen command examples, SSH config helpers, fingerprints, copy buttons, and offline PWA support.