線上產生 SSH 金鑰安全嗎？

如果您信任目前頁面與瀏覽器環境，就可以使用。本工具在本機產生金鑰，私密金鑰不會上傳。安全要求更嚴格時，建議離線產生或直接在終端機使用 ssh-keygen。

Ed25519 和 RSA 有什麼區別？

Ed25519 是一種現代橢圓曲線演算法，以更小的金鑰長度（256位元 vs RSA的2048-4096位元）提供更好的安全性。Ed25519 金鑰產生和使用更快，推薦用於大多數新的 SSH 設定。RSA 較老但與傳統系統相容性更廣。

1) 使用本工具產生 SSH 金鑰，2) 複製公鑰，3) 前往 GitHub 設定 > SSH 和 GPG 金鑰，4) 點擊「新增 SSH 金鑰」，5) 貼上公鑰並命名，6) 點擊「新增 SSH 金鑰」。使用以下指令測試：ssh -T git@github.com

新金鑰通常優先選 Ed25519。只有舊 SSH 伺服器或舊工具不支援 Ed25519 時，才建議使用 RSA 4096 位元。

可以！本工具是一個漸進式 Web 應用程式（PWA），支援離線使用。首次訪問後，您可以將其安裝為裝置上的應用程式，無需網路連線即可產生 SSH 金鑰。所有加密操作都在瀏覽器本機執行。

是的，強烈建議使用密碼短語。密碼短語增加了額外的安全層——即使有人取得了您的私鑰檔案，沒有密碼短語也無法使用。對重要的金鑰使用強壯且易記的密碼短語。

可以，您可以在多個伺服器上使用同一個 SSH 公鑰。但是，為了更好的安全實踐，考慮為不同目的使用不同的金鑰（例如，工作與個人、正式與開發）。這樣可以在一個金鑰被洩露時限制影響範圍。

SSH 金鑰指紋是使用雜湊函數（SHA256 或 MD5）從公鑰衍生的短的唯一識別碼。它用於在連線伺服器時驗證金鑰的真實性。指紋幫助您確認您正在連線到正確的伺服器。

Ed25519 是 2026 年大多數用例推薦的演算法。它以 256 位元金鑰長度提供出色的安全性、快速的效能，並被所有現代 SSH 實作支援。只有在需要與傳統系統相容時才使用 RSA。

SSH 金鑰產生器：線上產生 SSH 金鑰. 金鑰產生在瀏覽器端完成。這個線上 SSH 金鑰產生器不會上傳或傳輸您的私密金鑰。

authorized_keys 檔案（位於 Linux/macOS 伺服器的 ~/.ssh/authorized_keys）包含允許連線到該帳戶的公鑰清單。每行是一個公鑰。將您的公鑰新增到此檔案即可啟用無密碼 SSH 登入。

SSH 私鑰應該有受限的權限。在 Linux/macOS 上，使用 'chmod 600 ~/.ssh/id_ed25519'（擁有者讀寫）或 'chmod 400'（唯讀）。如果權限過於寬鬆，SSH 將拒絕使用該金鑰。.ssh 目錄應該是 700 權限。

在瀏覽器中產生 Ed25519 或 RSA SSH 金鑰。適用於 GitHub、GitLab、伺服器與 ssh-keygen 流程，私密金鑰不會上傳。

金鑰產生在瀏覽器端完成。這個線上 SSH 金鑰產生器不會上傳或傳輸您的私密金鑰。
Supports Ed25519, RSA 4096-bit, and RSA 2048-bit SSH key pairs.
Outputs OpenSSH-compatible public and private keys for GitHub, GitLab, Bitbucket, servers, and CI/CD workflows.
Includes ssh-keygen command examples, SSH config helpers, fingerprints, copy buttons, and offline PWA support.