Quản trị viên máy chủ đã gửi cho tôi một khóa riêng để sử dụng. Tại sao?

Tôi phải truy cập vào một máy chủ để liên kết các máy chủ dàn dựng và trực tiếp của một công ty vào vòng triển khai của chúng tôi. Một quản trị viên về phía họ thiết lập hai trường hợp và sau đó tạo một người dùng trên máy chủ để chúng tôi SSH vào. Điều này nhiều tôi đã quen.

Trong tâm trí tôi bây giờ điều gì sẽ xảy ra là tôi sẽ gửi cho họ khóa công khai của tôi có thể được đặt trong thư mục khóa được ủy quyền của họ. Tuy nhiên, thay vào đó họ đã gửi cho tôi một tên tệp id_rsamà bên trong tệp chứa -----BEGIN RSA PRIVATE KEY-----qua email. Điều này có bình thường không?

Tôi nhìn xung quanh và có thể tìm thấy hàng tấn tài nguyên khi tạo và thiết lập các khóa của riêng tôi từ đầu, nhưng không có gì về việc bắt đầu từ các khóa riêng của máy chủ. Tôi có nên sử dụng cái này để tạo một số khóa cho chính mình hay không?

Tôi sẽ hỏi quản trị viên hệ thống trực tiếp nhưng không muốn xuất hiện một thằng ngốc và lãng phí thời gian của mọi người ở giữa chúng ta. Tôi có nên bỏ qua khóa anh ấy gửi cho tôi và yêu cầu họ đưa khóa công khai của tôi vào thư mục được ủy quyền của họ không?

Trong tâm trí tôi bây giờ điều gì sẽ xảy ra là tôi sẽ gửi cho họ khóa công khai của tôi có thể được đặt trong thư mục khóa được ủy quyền của họ.

Những gì "trong tâm trí của bạn" như những gì nên xảy ra là chính xác.

Email không phải là một kênh liên lạc an toàn, vì vậy từ quan điểm bảo mật thích hợp, bạn (và họ) nên xem xét rằng khóa riêng bị xâm phạm.

Tùy thuộc vào kỹ năng kỹ thuật của bạn và cách bạn muốn trở thành ngoại giao, bạn có thể làm một số điều khác nhau. Tôi muốn giới thiệu một trong những điều sau đây:

1. Tạo cặp khóa của riêng bạn và đính kèm khóa chung vào email bạn gửi cho họ, nói:

   Cảm ơn! Vì email không phải là phương thức phân phối an toàn cho khóa riêng, thay vào đó, bạn có thể vui lòng đặt khóa công khai của tôi không? Nó được đính kèm.

2. Cảm ơn họ và hỏi họ xem họ có phản đối việc bạn cài đặt khóa riêng của bạn không, vì khóa riêng họ đã gửi nên được xem là bị xâm phạm sau khi được gửi qua email.

   Tạo khóa riêng của bạn, sử dụng khóa họ đã gửi cho bạn để đăng nhập lần đầu tiên và sử dụng quyền truy cập đó để chỉnh sửa authorized_keystệp để chứa khóa chung mới (và xóa khóa chung tương ứng với khóa riêng bị xâm nhập.)

Điểm mấu chốt: Bạn sẽ không trông như một thằng ngốc. Nhưng, quản trị viên khác có thể được tạo ra để trông giống như một thằng ngốc rất dễ dàng. Ngoại giao tốt có thể tránh điều đó.

Chỉnh sửa để phản hồi các bình luận từ MontyHarder:

Cả hai khóa hành động được đề xuất của tôi đều liên quan đến việc "sửa chữa mọi thứ mà không nói cho quản trị viên khác biết anh ta đã làm gì sai"; Tôi chỉ làm một cách tinh tế mà không ném anh ta dưới xe buýt.

Tuy nhiên, tôi sẽ nói thêm rằng tôi cũng sẽ theo dõi (một cách lịch sự) nếu những manh mối tinh tế không được chọn:

Xin chào, tôi thấy bạn đã không trả lời nhận xét của tôi về email là một kênh không an toàn. Tôi muốn tự tin rằng điều này sẽ không xảy ra lần nữa:

Bạn có hiểu tại sao tôi đưa ra quan điểm này về việc xử lý an toàn các khóa riêng không?

Tốt,

Toby

Tôi có nên bỏ qua khóa anh ấy gửi cho tôi và yêu cầu họ đưa khóa công khai của tôi vào thư mục được ủy quyền của họ không?

Vâng, đó chính xác là những gì bạn nên làm. Điểm chung với khóa riêng là chúng là riêng tư , nghĩa là chỉ bạn mới có khóa riêng. Vì bạn đã nhận được khóa đó từ quản trị viên, anh ta cũng có nó. Vì vậy, anh ta có thể mạo danh bạn bất cứ lúc nào anh ta muốn.

Cho dù khóa được gửi cho bạn qua kênh an toàn hay không đều không liên quan: ngay cả khi bạn đã nhận được khóa riêng của mình, điều đó sẽ không thay đổi bất cứ điều gì. Mặc dù tôi đồng ý với các ý kiến ​​rằng e-mail khóa mật mã nhạy cảm là anh đào trên bánh: quản trị viên của bạn thậm chí không giả vờ có một loại chính sách bảo mật nào đó.

Đối với tôi, có vẻ như quản trị viên đã tạo một cặp khóa riêng / chung cho bạn, đã thêm khóa chung vào ủy quyền và gửi cho bạn khóa riêng. Bằng cách này, bạn chỉ phải sử dụng khóa riêng này cho các phiên ssh của mình với máy chủ. Không cần phải tự tạo một cặp khóa hoặc gửi cho quản trị viên một khóa chung tới khóa riêng của bạn có thể bị hỏng (luôn nghĩ trường hợp xấu nhất: P).

Tuy nhiên, tôi sẽ không tin tưởng khóa riêng được gửi cho bạn qua thư không được mã hóa.

Cách tiếp cận của tôi sẽ là: sử dụng khóa riêng để đăng nhập một lần, thêm khóa công khai của riêng bạn vào ủy quyền trên máy chủ (thay thế khóa chung gốc) và vứt khóa riêng tư email này. Sau đó, bạn có thể cảm ơn quản trị viên rằng anh ấy / cô ấy đã cung cấp cho bạn khóa riêng nhưng bạn muốn thông tin / khóa đó không được gửi qua email (/ cả).