線上產生 SSH 金鑰安全嗎？

是的，本工具是 100% 安全的，因為所有金鑰產生完全在您的瀏覽器中使用 Web Crypto API 進行。您的私鑰永遠不會離開您的裝置，也不會傳輸到任何伺服器。原始碼在 GitHub 上開源，可供稽核。

Ed25519 和 RSA 有什麼區別？

Ed25519 是一種現代橢圓曲線演算法，以更小的金鑰長度（256位元 vs RSA的2048-4096位元）提供更好的安全性。Ed25519 金鑰產生和使用更快，推薦用於大多數新的 SSH 設定。RSA 較老但與傳統系統相容性更廣。

1) 使用本工具產生 SSH 金鑰，2) 複製公鑰，3) 前往 GitHub 設定 > SSH 和 GPG 金鑰，4) 點擊「新增 SSH 金鑰」，5) 貼上公鑰並命名，6) 點擊「新增 SSH 金鑰」。使用以下命令測試：ssh -T git@github.com

對於 RSA 金鑰，推薦使用 4096 位元以獲得最高安全性。2048 位元是最低可接受的長度，對於大多數用途提供足夠的安全性。小於 2048 位元的金鑰被認為是不安全的，不應使用。

可以！本工具是一個漸進式 Web 應用程式（PWA），支援離線使用。首次訪問後，您可以將其安裝為裝置上的應用程式，無需網路連線即可產生 SSH 金鑰。所有加密操作都在瀏覽器本機執行。

是的，強烈建議使用密碼短語。密碼短語增加了額外的安全層——即使有人取得了您的私鑰檔案，沒有密碼短語也無法使用。對重要的金鑰使用強壯且易記的密碼短語。

可以，您可以在多個伺服器上使用同一個 SSH 公鑰。但是，為了更好的安全實踐，考慮為不同目的使用不同的金鑰（例如，工作與個人、正式與開發）。這樣可以在一個金鑰被洩露時限制影響範圍。

SSH 金鑰指紋是使用雜湊函數（SHA256 或 MD5）從公鑰衍生的短的唯一識別碼。它用於在連線伺服器時驗證金鑰的真實性。指紋幫助您確認您正在連線到正確的伺服器。

Ed25519 是 2026 年大多數用例推薦的演算法。它以 256 位元金鑰長度提供出色的安全性、快速的效能，並被所有現代 SSH 實作支援。只有在需要與傳統系統相容時才使用 RSA。

本工具是最好的免費線上 SSH 金鑰產生器之一，因為它 100% 在瀏覽器中執行，支援現代 Ed25519 和 RSA 演算法，可作為 PWA 離線運作，並且永不向任何伺服器傳送您的私鑰。

authorized_keys 檔案（位於 Linux/macOS 伺服器的 ~/.ssh/authorized_keys）包含允許連線到該帳戶的公鑰清單。每行是一個公鑰。將您的公鑰新增到此檔案即可啟用無密碼 SSH 登入。

SSH 私鑰應該有受限的權限。在 Linux/macOS 上，使用 'chmod 600 ~/.ssh/id_ed25519'（擁有者讀寫）或 'chmod 400'（唯讀）。如果權限過於寬鬆，SSH 將拒絕使用該金鑰。.ssh 目錄應該是 700 權限。

使用這個免費的線上 SSH 金鑰產生器，在瀏覽器中安全地產生 SSH 金鑰。支援 GitHub、GitLab、Bitbucket 及任何 SSH 伺服器。