信用する前にSSH鍵のフィンガープリントを確認する
「接続を続けますか?」は答えを検証できて初めて質問になります。公開鍵を貼って、比較用のフィンガープリントを取得します。
このガイドで使う道具
やりたいこと
新しいサーバーへの初回SSHでフィンガープリントが表示され、gitの初回pushでも同様です。検証とは、見えているものを管理者が公開したものと比較することです — これは公開鍵そのものからSHA-256・MD5・bubblebabble形式を計算します。
公開鍵を貼る
id_ed25519.pub / id_rsa.pubの行(タイプ・base64ブロブ・任意コメント)を貼るとSHA256:... — sshが表示するのと同じ形式 — と旧来のMD5 hex、randomartの可視化が出ます。
- 信頼できるチャンネルと比較してください:プロバイダのダッシュボード、管理者の署名メッセージ — 決して質問している同じターミナルではなく。
- SHA-256が現在の標準で、MD5は古いドキュメントに残ります。どちらも表示されるので、公開された方に合わせられます。
人間のためのrandomart
randomartボードはフィンガープリントを絵に変えます — 「鍵が変わった?」の長期的な確認に驚くほど有効です。同じ鍵は同じ絵、違う鍵はほぼ確実に目に見えて違うボードになります。入力上限は1,000,000文字です。