Не опасно ли использовать SSH-ключи для входа на неизвестный / скомпрометированный сервер?

нет ваш private ключ никогда не" послан " или передан везде.

криптография с открытым ключом не похож на традиционные имя пользователя и пароль.

• код публичный ключ как раз это -- public. Совершенно безопасно делить его. Отправка открытого ключа кому-то может выдать ваш identity (человек может знать, что это от вас, потому что это уникальный номер), но это никогда не может позволить кому-то другому выдавать себя за вас или аутентифицировать вас. Вы также можете опубликовать свой открытый ключ на SuperUser или на своей веб-странице через обычный HTTP; это совершенно безопасно и совершенно бесполезно, если у кого-то нет вашего закрытого ключа.

• код закрытый ключ это просто -- private. Он находится только на системах, которыми вы владеете и доверяете (надеюсь), и всегда должен быть зашифрован паролем разблокировки для максимальной безопасности, если кто-то получает физический доступ к системе, в которой он хранится. Закрытый ключ никогда не передается правильно реализованной программой безопасности, которая ведет себя в соответствии с правилами криптографии с открытым ключом. То есть, если у вас нет программы в вашей локальной системе, которая скомпрометирована и способна читать ваш закрытый ключ (и закрытый ключ не зашифрован паролем), ваш личный ключ безопасен, всегда.

сообщения подпись С закрытым ключом, на компьютере, перед их отправкой на удаленный сервер. Таким образом, вместо отправки закрытого ключа на удаленный сервер, вы отправляете сообщение Это было зашифровано с помощью закрытый ключ. Но эти две вещи не одинаковы: вы не можете derive закрытый ключ из подписанного сообщения; это часть криптографии с открытым ключом.

короче говоря, даже если враждебный злоумышленник получает ваш открытый ключ и получает сообщения, подписанные вашим закрытым ключом, по-прежнему не смогут получить ваш фактический закрытый ключ, и, таким образом, они не смогут олицетворять ваши учетные данные или использовать ваш личный ключ для аутентификации "как вы".