Пара ключей, которую видите только вы.
Пару создаёт ваш браузер. Публичная половина — для серверов и коллег, приватная остаётся в этой вкладке, пока вы сами её не сохраните.
Выбор по умолчанию для нового SSH-доступа и Git. Короткий публичный ключ, современная поддержка OpenSSH.
OpenSSH-файл шифруется bcrypt и AES-256-CTR. Фраза не записывается в результат и очищается из формы после генерации.
Какой ключ брать
Четыре типа закрывают почти всё, что нужно человеку и компании.
- 01
Ed25519 — для доступа
Выбор по умолчанию для серверов, Git и подписи: короткий, быстрый, принимается везде, где стоит современный софт.
- 02
X25519 — для обмена
В профиле age recipient отдают отправителю, identity оставляют у получателя. Оба значения записаны в нативном формате age.
- 03
ECDSA и RSA — там, где требуют правила
P-256 и RSA-4096 нужны для совместимости с конкретной политикой или старой системой. Для нового обычного SSH-доступа выбирайте Ed25519.
QR переносит ключ без облака
Публичный ключ, снятый с экрана, попадает на телефон без копипаста, мессенджера и файловых сервисов в середине.
Приватная половина по умолчанию скрыта, а её QR появляется только после отдельного подтверждения. Причина простая: плечо рядом и запись экрана, о которой забыли.
Можно ли доверять ключу из браузера
Случайность берётся у операционной системы через WebCrypto — тот же источник, что и у консольных утилит. Разница только в интерфейсе.
Почему у age нет парольной фразы
Нативная age identity — это открытый текстовый формат секрета. Защиту файла обеспечивает выбранное вами системное хранилище или менеджер секретов.
Где хранить приватный ключ
В менеджере паролей или системном хранилище ключей. Не в почте, не в чатах и не в общих папках. Сервис не получает копию.
Ключи ваши. Пусть и контур будет ваш.
Почта, файлы, знания и ИИ на железе, которым распоряжаетесь вы, и каждый контур под своим ключом.