Ich habe alle meine SSH-Keys gelöscht – jetzt stecken sie in Hardware
I deleted all my SSH keys
Passphrasen schützen private SSH-Keys per bcrypt und AES, doch der Autor wollte mehr: kein ungeschütztes Schlüsselmaterial mehr auf der Festplatte. Er zeigt, wie YubiKeys mit ed25519-sk, der TPM über ssh-tpm-agent und Apples Secure Enclave unter macOS Sequoia SSH-Keys hardwaregebunden verwahren – inklusive der Haken: TPM-Keys liegen weiterhin verschlüsselt auf der Platte, und TouchID-Keys versagen im Clamshell-Modus.
Es gibt keinen Mechanismus, der das Ausleiten von Schlüsseln erlaubt, die auf diese Weise erzeugt wurden. Jegliches Material, das auf der Festplatte existiert, ist ohne die Hardware nutzlos.