pubkey 登录,会不会被监抗投诉服务器控到然后导致公钥私钥泄露
不放心可以用硬件密钥呀
不放心可以 ssh 前面先套一层加了密的代理
只用公司的网络没问题,密钥认证本身就预设网络信道是不安全的,注意核对服务器证书指纹就行
但用了公司的电脑就不好说了,现在的终端监控工具和 trojan 木马没有本质区别,木马能做的这些监控工具都能做
公司对你的服务器不感兴趣,但对你登录你的服务器做什么事情很感兴趣。
当心被怀疑。
一般还是安全的哇
公司一旦数据泄漏 audit 一查就查到你了 到时候不好说
不嫌麻烦,就直接来个 IP 白名单
你的服务器安全,但你不安全,你显然会违反公司安全合规条例
私钥不会泄漏,只会本地使用,不会在网络上传播。
公钥不需要保密
私钥是对信息进行加密用的 key,而不是直接发送私钥到服务器
不会
但你需要注意一下合规问题
是,没有安全问题,但有合规问题
用 yubikey
以后公司被黑,过就是你背了。
问一下这个头像咋生成的呢?谢谢