Я удалил все свои SSH-ключи и перешёл на аппаратную защиту
I deleted all my SSH keys
Автор избавился от всех незащищённых SSH-ключей на диске, перенеся их в YubiKey, TPM и Apple Secure Enclave. Он разбирает три метода настройки, включая ключи ed25519-sk, ssh-tpm-agent и sc_auth, а также нюансы работы без участия человека и в режиме clamshell. Отдельно отмечено, что парольная фраза обычно достаточна, но аппаратные ключи дают больше уверенности.
Так что да, «традиционный» метод, вероятно, подходит для большинства моделей угроз. Но я всё равно хочу перейти на ключи с аппаратной поддержкой — в основном ради собственного удовольствия.