4

最近、puttygen、plink、および pageant が付属する Sourcetree をダウンロードしました。

空でないパスフレーズを使用して、SSH 公開鍵と秘密鍵を設定しました。

秘密鍵を Pageant キー リストに追加したときに、このパスフレーズの入力を求められました。しかし、マシンを再起動して Sourcetree を再度開くと、このパスフレーズの入力を再度求められます。

1)。Pageant または Sourcetree がこのパスフレーズを保存する必要があるので、Sourcetree を使用するたびにプロンプ​​トが表示されませんか?

2)。もしそうなら、どのように?

4

1 に答える 1

2

Pageant は復号化されたキーをメモリにのみ保持します。パスフレーズや復号化されたキーはどこにも保存されません。

パスフレーズを保存することは、キーを暗号化せずに保存することと同じくらい安全ではありません。それはあなたにとっての解決策ですが、実際にはお勧めできません!

Pageant ドキュメントのセキュリティに関する考慮事項セクションからの引用:

公開鍵認証に Pageant を使用すると、毎回パスフレーズを入力しなくても複数の SSH セッションを開くことができるので便利ですが、復号化された秘密鍵をディスクに保存しないというセキュリティ上の利点もあります。多くの人は、これがセキュリティと利便性の良い妥協点だと感じています。

ただし、これ妥協です。復号化された秘密鍵を Pageant に保持することは、見つけやすいディスク ファイルに格納するよりも優れていますが、どこにも格納しない場合よりも安全性は低くなります。

于 2014-08-31T05:56:02.090 に答える