[unix] 서버 관리자가 사용할 개인 키를 보냈습니다. 왜?

내 마음에 지금 일어날 일은 공개 키를 전송하여 승인 된 키 폴더 안에 넣을 수 있다는 것입니다.

지금 무슨 일이 일어나야하는지 “마음 속에”있는 것은 맞습니다.

전자 메일은 안전한 통신 채널이 아니므로 적절한 보안의 관점에서 개인 키가 손상되었음을 고려해야합니다.

기술력과 외교관에 따라 몇 가지 다른 일을 할 수 있습니다. 다음 중 하나를 권장합니다.

1. 자신의 키 페어를 생성하고 공개 키를 자신이 보낸 이메일에 첨부하여 다음과 같이 말합니다.

   감사! 전자 메일은 개인 키를위한 안전한 배포 방법이 아니므로 공개 키를 대신 배치 해 주시겠습니까? 첨부되어 있습니다.

2. 전송 한 개인 키는 전자 메일을 통해 전송 된 후에 손상된 것으로 간주되므로 감사하고 그들 자신의 키 쌍 설치에 반대하는지 물어보십시오.

   고유 한 키 쌍을 생성하고, 보낸 키를 사용하여 처음 로그인 한 다음, 해당 액세스 권한을 사용 authorized_keys하여 새 공개 키를 포함하도록 파일을 편집하십시오 (그리고 손상된 개인 키에 해당하는 공개 키를 제거하십시오).

결론 : 당신은 바보처럼 보이지 않습니다. 그러나 다른 관리자는 바보처럼 보이게 만들 수 있습니다. 좋은 외교는 그것을 피할 수 있습니다.

MontyHarder의 의견에 대한 답변으로 수정 :

내가 제안한 행동 중 어느 것도 “다른 관리자에게 자신이 잘못한 것을 말하지 않고 문제를 해결하는 것”과 관련이 없습니다. 나는 버스에서 그를 던지지 않고 미묘하게 그렇게했습니다.

그러나 나는 것을 추가 할 것이다 또한 미묘한 단서가 포착되지 않은 경우 (공손) 후속 :

안녕하세요, 안전하지 않은 채널 인 이메일에 대한 내 의견에 답변하지 않으 셨습니다. 나는 이것이 다시는 일어나지 않을 것이라고 확신하고 싶다.

개인 키의 안전한 처리에 대해이 점을 지적하는 이유를 알고 있습니까?

베스트,

남자 이름

답변