Randomart được sản xuất bởi ssh-keygen là gì?

Khi bạn tạo khóa, bạn sẽ nhận được "ngẫu nhiên" từ các phiên bản mới hơn của OpenSSH. Tôi không thể tìm thấy lời giải thích tại sao, và tôi nên sử dụng nó để làm gì.

Generating public/private rsa key pair.
The key fingerprint is:
05:1e:1e:c1:ac:b9:d1:1c:6a:60:ce:0f:77:6c:78:47 you@i
The key's randomart image is:
+--[ RSA 2048]----+
|       o=.       |
|    o  o++E      |
|   + . Ooo.      |
|    + O B..      |
|     = *S.       |
|      o          |
|                 |
|                 |
|                 |
+-----------------+

Generating public/private dsa key pair.
The key fingerprint is:
b6:dd:b7:1f:bc:25:31:d3:12:f4:92:1c:0b:93:5f:4b you@i
The key's randomart image is:
+--[ DSA 1024]----+
|            o.o  |
|            .= E.|
|             .B.o|
|              .= |
|        S     = .|
|       . o .  .= |
|        . . . oo.|
|             . o+|
|              .o.|
+-----------------+

Randomart có nghĩa là một cách dễ dàng hơn cho con người để xác nhận các khóa.

Xác nhận thường được thực hiện bằng cách so sánh các chuỗi vô nghĩa (nghĩa là biểu diễn thập lục phân của dấu vân tay chính), mà con người khá chậm và không chính xác khi so sánh. Randomart thay thế điều này bằng các hình ảnh có cấu trúc nhanh hơn và dễ so sánh hơn.

Bài viết này "Trực quan hóa Hash: Một kỹ thuật mới để cải thiện an ninh thế giới thực", Perrig A. và Song D., 1999, Hội thảo quốc tế về kỹ thuật mã hóa và thương mại điện tử (CrypTEC '99) " giải thích một số kỹ thuật và lợi thế.

Thêm vào

-o VisualHostKey=yes 

vào dòng lệnh của bạn, hoặc đặt

VisualHostKey=yes 

trong của bạn ~/.ssh/config.

Bạn sẽ thấy ngẫu nhiên của hộp bạn đang đăng nhập. Nếu bạn đăng nhập vào một ngày và nghệ thuật ngẫu nhiên thì khác (bộ não của bạn sẽ hoạt động Hey! Tôi không nhận ra điều đó!), Thì có lẽ ai đó đang hack, hoặc một cái gì đó.

Ý tưởng là bạn không cần phải làm điều đó. Một trong những chìa khóa cho một trong những chiếc máy của chúng tôi trông giống như một con bướm. Một loại khác trông giống như một tinh ranh (vâng, bộ não của chúng ta là nguyên thủy). Nếu bạn đăng nhập mỗi ngày, bạn sẽ quen với hình ảnh mà không cần cố gắng.

Thông báo chính thức: OpenSSH 5.1 được phát hành

Giới thiệu thử nghiệm trực quan hóa vân tay SSH ASCII cho ssh (1) và ssh-keygen (1). Hiển thị hình ảnh ngón tay trực quan được điều khiển bởi tùy chọn ssh_config (5) mới "VisualhostKey". Mục đích là để hiển thị các khóa máy chủ SSH ở dạng trực quan có thể điều chỉnh để dễ dàng gọi lại và từ chối các khóa máy chủ đã thay đổi. Kỹ thuật này lấy cảm hứng từ các sơ đồ trực quan băm đồ họa được gọi là "nghệ thuật ngẫu nhiên [*]", và bởi những suy nghĩ của Dan Kaminsky tại 23C3 ở Berlin.

Trực quan hóa dấu vân tay hiện đang bị tắt theo mặc định, vì thuật toán được sử dụng để tạo nghệ thuật ngẫu nhiên vẫn có thể thay đổi.

Bạn có thể tìm thấy một phân tích chuyên sâu về ngẫu nhiên VisualhostKey trong bài báo ngắn The Drunken Bishop .

Randomart được hiển thị sau thế hệ ssh-keygen là biểu diễn đồ họa của khóa bạn vừa tạo. Sau đó:

• Randomart không thực sự hữu ích cho người dùng đã tạo khóa ssh

• Randomart có thể rất hữu ích cho người dùng sử dụng kết nối qua SSH để kết nối thường xuyên với cùng một máy chủ : nếu anh ta thêm tùy chọn "-o VisualhostKey = yes" vào lệnh SSH của mình:

  ssh user@domainname.com -o VisualhostKey = có

Randomart tương ứng với khóa chung của máy chủ sẽ được hiển thị.

Để xem một ví dụ, bạn có thể thử:

ssh git@github.com -o VisualhostKey = có

Trong trường hợp người dùng thường kết nối với cùng một máy chủ, thì anh ta có thể nhanh chóng và dễ dàng kiểm tra xem anh ta có nhận ra Randomart tương ứng với khóa chung của máy chủ này hay không. Việc này dễ dàng và nhanh hơn việc kiểm tra chuỗi ký tự của khóa công khai!