SSH-Zugang beim Webhosting ab sofort nur noch per PublicKey

Moijn!

Hm. Nach einiger Bastelei habe ich jetzt herausbekommen, dass der "private key" für Putty und OpenSSH (ersteres unter Windows, letzteres auf meiner Linux-Kiste) jeweils anders aussieht und man das eine Format erst in das andere konvertieren muss. Ein kleiner Hinweis auf solche Spezialitäten wäre nett gewesen, aber das Ganze ist ja wohl nicht nur eine Sicherheitsfrage, sondern auch ein kleiner Test, um die Halb- von den Volldaus zu scheiden. Ein bisschen komme ich mir vor, als hätte ich eine Wurst gekauft, deren Verpackung nicht von jedem Käufer zu öffnen ist, sondern nur von Kunden mit Fleischerhandwerksausbildung und Spezialkurs in Wurstverpackung und Wurstkonsum unter Berücksichtigung von Unterschieden lokaler Schweinedarmqualitäten. Andererseits bin ich mir im klaren darüber, dass sich mit einer Wurst in einer Fleischerei wesentlich weniger Schaden anrichten lässt als mit einer SSH auf einem Server, den sich viele verschiedene Wustkonsumenten, äh, Kunden teilen (nehme ich jedenfalls an, ich bin noch nie mit einer Landmettwurst bei meinem Fleischer Amok gelaufen ...), und da ein SSH-Zugang noch lange nicht bei jedem Webhoster Standard ist, ducke ich mich und beschließe, still und zufrieden zu sein.
Was mich an diesem Verfahren allerdings wirklich stört, ist die Tatsache, jetzt immer meine(n) 'private key(s)' mit mir herumtragen zu müssen, um auch mal von Unterwegs (z.B. beim Kunden) Zugriff auf meinen Webspace bei Manitu zu bekommen (sowas kommt gelegentlich vor, zum Beispiel für eine schnelle on-the-fly-Änderung an Webseiten etc.) - ich bin bekennender USB-Stick-Hasser! Und außerdem: Was ist eigentlich mit den Schlaubergern, die Ihren 'private key' nicht mit einer Passphrase versehen und sich dann den Key klauen lassen? Für manche Anwendungszwecke ist ein passphraseloser Key ja sogar erwünscht und nötig, z.B. um automatisierte rsyncs durchführen zu können; mir wird trotzdem immer ganz schlecht bei dem Gedanken, dass man auf diese Art und Weise sogar die letzte Bastion, die der Passwortabfrage, umgehen kann. Uargh. Na, ich bin mal gespannt, wie die anderen Kunden reagieren - vielleicht bin ja auch nur ich alleine so überempfindlich.

Viele Grüße von der Waterkant

Helge

Moijn nochmal!

Ich bin bisher immer davon ausgegangen, dass man als sicherheitsbewusster Mensch seinen Key standardmäßig mit einer Passphrase versieht und passphraselose Keys wirklich nur dann verwendet, wenn es absolut nicht anders geht - aus einem einfachen Grunde: Meine Passworte habe ich im Kopf, und zwar nur dort. Wenn jemand ein Passwort von mir wissen will, muss er mich schon übel foltern - jedenfalls kann ich es nicht so einfach verlieren oder mich beklauen lassen. Ein 'Password' in Form einer Datei kriege ich dagegen nicht in meine Wetware, so dass ich diese Datei zwangsläufig mit einer ebendort gespeicherten Passphrase überschlüsseln muss, wenn ich mich wirklich sicher fühlen will; für mich erhöht sich der Aufwand für ein SSH-Login also deutlich.
Um nicht als Chefparanoiker dazustehen: Meine eigenen Daten auf dem Manitu-Server sind mir relativ egal, weil stets im privaten Backup. Wer wirklich wichtiges auf einem mehr oder weniger öffentlichen Webserver speichert, hätte es eh nicht besser verdient, als gehackt zu werden - mir macht Sorge, dass ein böser Bube mit meinem SSH-Login Unsinn anrichten könnte, für den dann ich geradestehen müsste. Auf SSH will ich aber nicht verzichten, also muss ich den erhöhten Aufwand akzeptieren. Und wie gesagt: Automatisierbare Scriptaktionen via SSH (die man natürlich mit einem serverseitigen Script wie oben einschränkt) sind ja auch was feines, das gleicht den erhöhten Aufwand im Alltag wieder aus.

Viele Grüße!

Helge

Oh, ja, da haben wir aneinander vorbeigeredet. Der 'public key' heißt ja nicht umsonst so, um den mach' ich mir keine Sorgen ...