Какая разница между ключом openssh и ключом putty?

Я обнаружил, что ssh-keygen(пакет "ssh") производит различные ключи из puttygen(пакет "putty").

Если я создаю открытый и закрытый ключи на ssh-keygenнекоторых ssh-серверах, мои ключи не будут приниматься. Если я создаю ключи puttygenтолько с одним сервером, я принимаю его.

Почему репозитории linux не предлагают какое-то общее решение (пакет) для него? Я нашел другой пакет ssh-3.2.9.1, который создает ключи, которые работают с putty. Но почему в SSH нет удобного решения?

OpenSSH является фактической стандартной реализацией протокола SSH. Если PuTTY и OpenSSH различаются, несовместимым является PuTTY.

Если вы сгенерируете ключ с помощью OpenSSH, используя параметры ssh-keygenпо умолчанию, он будет работать практически с каждым сервером. Сервер, который не принимает такой ключ, будет устаревшим, использующим другую реализацию SSH или настроенным странным ограничительным способом. На некоторых серверах ключи нестандартного типа могут не поддерживаться, в частности ключи ECDSA значительно ускоряют установление сеанса, но поддерживаются только последними версиями OpenSSH.

PuTTY использует другой формат файла ключа. Он поставляется с инструментами для преобразования между собственным .ppkформатом и форматом OpenSSH.

Этот ssh-3.2.9.1, который вы нашли, является коммерческим продуктом, который имеет свой собственный формат закрытого ключа. Нет смысла использовать его вместо OpenSSH, он может быть только менее совместимым, требовать оплаты, и у нас практически нет учебника по его использованию.

Большинство дистрибутивов Linux puttyдоступны для Linux. Вы можете установить puttyна стороне Linux и использовать puttygenдля преобразования файлов .ppk в обычные файлы ключей стиля ssh (называемые файлами PEM - даже если они не получают .pem в имени файла).

puttygen id_dsa.ppk -O private-openssh -o id_dsa

ПРИМЕЧАНИЕ. Вы также можете использовать puttygenдля импорта файлов PEM в стиле ssh обратно в putty.

Автор PuTTY выбрал простоту, поэтому открытый и закрытый ключи, которые составляют основную защиту, используемую при аутентификации с помощью ключа putty / ssh 2, хранятся в одном проприетарном файле .ppk. Обычно эти ключи хранятся в ssh как 2 отдельных файла.

В Linux файлы ключей обычно хранятся в каталоге .ssh.

Здесь есть хороший обзор процесса конвертации в этом вопросе переполнения стека под названием: Преобразовать PEM в формат файла PPK .

Автор putty также обсуждает свое обоснование использования файлов .ppk в руководстве puttyпользователя . Вы можете прочитать об этом здесь, в разделе 8.2.12.

Они оба хранят «пару ключей RSA для версии 2 протокола SSH» и могут быть преобразованы взаимозаменяемо; однако, относительно фактической сохраненной разницы в формате:

с https://www.chiark.greenend.org.uk/~sgtatham/putty/wishlist/key-formats-natively.html

Преимущества формата ключей PuTTY:

• Открытая половина ключа хранится в виде открытого текста . Формат закрытого ключа OpenSSH шифрует весь файл ключа , поэтому клиент должен запросить у вас пароль, прежде чем он сможет что-либо сделать с ключом. В частности, это означает, что он должен запросить вашу фразу-пароль, прежде чем он сможет предложить открытый ключ серверу для аутентификации. Формат PuTTY хранит открытый ключ в незашифрованном виде и шифрует только частную половину, что означает, что он может автоматически отправлять открытый ключ на сервер и определять, готов ли сервер принимать аутентификации с этим ключом, и он только когда-либо запрашивает пароль, если это действительно нужно.
  
  Я думаю, что OpenSSH будет читать.pubфайл для этой цели, если он появляется рядом с файлом закрытого ключа, но это источник путаницы так же часто, как и удобство (я видел, как люди заменяют файл закрытого ключа и оставляют устаревший .pubрядом с ним, а затем очень смущает результирующий процесс аутентификации SSH!).
• Ключ полностью защищен от взлома. Форматы ключей, которые хранят открытый ключ в незашифрованном виде, могут быть уязвимы для фальсификационной атаки, в которой открытая половина ключа модифицируется таким образом, что сигнатуры, сделанные с помощью подправленного ключа, пропускают информацию о частной половине. По этой причине формат ключа PuTTY содержит MAC (код проверки подлинности сообщения), включающий ключевую фразу и охватывающий открытые и закрытые половины ключа.Таким образом, мы обеспечиваем удобство доступности открытого ключа в виде открытого текста, но мы также мгновенно обнаруживаем любую попытку несанкционированной атаки, предоставляя сочетание безопасности и удобства, которое, я не думаю, встречается в любом другом формате ключа. В качестве дополнительного преимущества MAC также покрывает комментарии ключа, предотвращая любые возможные неприятности, которые могут возникнуть, если кто-то поменяет два ключа и поменяет комментарии.
  
  Подход OpenSSH по сохранению открытого ключа в зашифрованном виде можеттакже обеспечивают некоторую защиту от атак такого типа, но неясно, обеспечивает ли она надлежащую защиту: шифрование, разработанное для обеспечения конфиденциальности, часто оставляет способы, которыми зашифрованные данные могут быть с пользой изменены злоумышленником. Для реальной защиты целостности вам нужен настоящий выделенный MAC, который предназначен именно для этого.

[ выделение добавлено]