Aß
а у меня, предположим, три
Size: a a a
2021 January 05
AT
Нужно три токена тогда)
Aß
и с каждого надо ходить в гит чтобы тянуть дотфайлы
A
A
Aß
а ещё RSA длинные ключи
Aß
сложно пользоваться
AT
Нужно три токена тогда)
И можно одни и те же сабключи держать на всех токенах
Aß
а ed25519 можно даже руками перепечатать если очень надо
AT
A ß
и с каждого надо ходить в гит чтобы тянуть дотфайлы
А распиши юзкейс, когда ssh удобнее?
VL
Aß
ssh-keygen, копируешь публичный ключ, авторизуешься через веб интерфейс и закидываешь свой ключик
A
Звездые войны для любителей soy
A
Соевая лазанья с тофу. Enjoy
AT
A ß
ssh-keygen, копируешь публичный ключ, авторизуешься через веб интерфейс и закидываешь свой ключик
Типа это сильно короче, чем написать gpg addkey и ответить на пару вопросов?)
Ключи ж один раз генерятся, с хардварными токенами, так вообще один раз для всех машин.
Ключи ж один раз генерятся, с хардварными токенами, так вообще один раз для всех машин.
Aß
Типа это сильно короче, чем написать gpg addkey и ответить на пару вопросов?)
Ключи ж один раз генерятся, с хардварными токенами, так вообще один раз для всех машин.
Ключи ж один раз генерятся, с хардварными токенами, так вообще один раз для всех машин.
с токеном может и нормально
Aß
но если хранить его на отдельной машине то генерация нового ключа это ебля
AT
Типа это сильно короче, чем написать gpg addkey и ответить на пару вопросов?)
Ключи ж один раз генерятся, с хардварными токенами, так вообще один раз для всех машин.
Ключи ж один раз генерятся, с хардварными токенами, так вообще один раз для всех машин.
Это я про кейс, когда это рабочая машина, для каких-то более инфраструктурных задач и автоматизации мб и поудобнее ссх.
AT
A ß
но если хранить его на отдельной машине то генерация нового ключа это ебля
В смысле отдельно хранить мастер ключ? Это да. Но опять же я генерю ключи один раз для машины, а в случае с токенами один раз для токена. Можно протереть в целом.
Хотя не оспариваю, что в этом плане ссш и правда поудобнее будет.
Хотя не оспариваю, что в этом плане ссш и правда поудобнее будет.
Aß
то есть у тебя отдельные ключи для подписей и т.п. на каждой машине?