Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

SSH - Clé privée éditable en clair ?

Eric2011

Bonjour,

- J'utilise ssh pour me connecter depuis mon portable sur ma machine à la maison.
- J'utilise l'authentification par couple de clés publique / privée.
- J'utilise également une passphrase, choisie lors de la générations des clés, sur le client (portable)

Tous fontionne parfaitement. À la première connexion ssh, j'ai bien une demande de passphrase.

Sauf que je me pose la question s'il est normal que je puisse éditer tranquillement ma clé privée "id_rsa" avec mousepad, sans qu'aucune passphrase ne me soit demandée ?
Et ceci, même après une déconnexion, ou directement après un reboot.

Il me semblait que la passphrase sert justement à protéger ma clé privée en local ?

Merci

Mes configs:

Ordi client: Portable lenovo ideapad - XUBUNTU 18.04.02 LTS, installé sur la totalité du disque, chiffré à l'installation
Ordi maison (serveur): MSI -(i5) XUBUNTU 18.04.02 LTS (non chiffré)

Nathaly01

Bonjour,
Je ne peux pas t'assurer d'un OUI ou d'un NON mais chez moi, si j’essaie d'ouvrir ma "id_dsa" avec gedit, ça me demande ma passphrase, donc je pense que ce n'est pas normal pour toi ...

Eric2011

Et ça me le fait aussi sur un autre portable, chiffré à l'install lui aussi...

Alex10336

B'soir,

Et tu vois un truc comme ça ?

-----BEGIN RSA PRIVATE KEY-----
Proc-Type: 4,ENCRYPTED
DEK-Info: AES-128-CBC,xyz

aaa
xxx==
-----END RSA PRIVATE KEY-----

pour le coup je ne vois pas en quoi un simple éditeur de texte demanderai le mot de passe
"gedit" a sans doute une extension qui essaye d'interpréter la clé

Eric2011

Oui, exactement.
Du coup, je comprends mieux.
Donc, ce n'est pas le fichier lui-même qui est encrypté, il reste un fichier texte, et contient simplement la clé chiffrée.
(Désolé, je m'exprime avec mes mots à moi !)
En tout cas, merci, me voilà rassuré

Merci également à Nathaly01
😃