SSH-key

Een SSH-key (Secure Shell key) is een cryptografisch sleutelpaar dat bestaat uit een private key (geheime sleutel) en een public key (openbare sleutel). Dit sleutelpaar maakt het mogelijk om op een veilige manier in te loggen op een server zonder dat je telkens een wachtwoord hoeft in te typen. SSH-keys worden veel gebruikt door systeembeheerders, developers en DevOps-teams voor veilige toegang tot servers.

Het sleutelpaar werkt volgens het principe van asymmetrische encryptie. De private key blijft altijd op jouw eigen computer en mag nooit worden gedeeld. De public key plaats je op de server waarmee je wilt verbinden. Wanneer je inlogt, gebruikt de server de public key om een challenge te sturen die alleen met jouw private key kan worden opgelost. Op deze manier bewijst je computer dat het de juiste private key bezit, zonder dat de sleutel zelf over het netwerk wordt verstuurd.

SSH-keys zijn vele malen veiliger dan wachtwoorden. Een moderne SSH-key van 2048-bit (RSA) of 256-bit (Ed25519) is vergelijkbaar met een wachtwoord van tientallen karakters met een volledige mix van letters, cijfers en symbolen. Het is praktisch onmogelijk om zo'n key te kraken met brute-force aanvallen. Daarnaast kun je de private key zelf nog extra beveiligen met een wachtwoordzin (passphrase) voor een extra beveiligingslaag.

Voor extra veiligheid kun je verschillende types SSH-keys gebruiken. De meest voorkomende zijn RSA (oudste en meest compatibel, aangeraden 2048-bit of 4096-bit), Ed25519 (moderne standaard, kort en snel, zeer veilig), en ECDSA (Elliptic Curve Digital Signature Algorithm, goed voor embedded systemen). Bij KeurigOnline kun je SSH-keys gebruiken voor veilige toegang tot je webhosting omgeving, waarmee je bestanden kunt beheren en server-commando's kunt uitvoeren.