在不安全，可能感*染病*毒的公用服务器使用和重要服务器同一个 Ed255*19 公钥进行 SSH 鉴权是否安全？登录过程会不会有私钥的某些特征被上传？

[msg7086]

鉴权是安全的。私钥不会离开本机。（否则非对称加密就没有意义了。）

[nothingistrue]

私钥没事，但你公钥可能丢了，你就不怕带毒服务器用你的公钥去登录你的重要服务器吗。

[ruanimal]

@nothingistrue 公钥不就是可以公开的吗

[nothingistrue]

@ruanimal #3 我可能说的不是太精确，不是公钥丢了，是非常容易猜的 SSH 令牌丢出去了。

鉴权跟加密是不一样的。加密的时候公钥加密私钥解密，但通信的是公钥加密后的数据内容，所以公钥可以随便公开。鉴权的时候私钥加密公钥解密，通信的是固定的令牌，公钥这时候是否公开是无所谓的，因为令牌本来就是要公开的。问题是，普通的 SSH 令牌就一个用户名信息，有了这个令牌，再猜出来用户名，就可以拿来登录任何放了公钥的服务器。

[nothingistrue]

@ruanimal #3 我特娘的糊涂了，令牌是不能公开的，而没有私钥是生成不了令牌的。楼主这操作方法，没有安全隐患。