通过公共透明代理使用密钥 ssh 安全/不危险吗？

Question

我使用 ssh 的 pub 密钥。通过公共代理连接到自己的服务器是正常做法吗？我认为普通通行证肯定是危险的，但是 RSA 密钥呢？

Answer 1

SSH 加密客户端和服务器之间的所有通信。因此，密码和公钥身份验证在公共代理上都是完全安全的。您唯一应该验证的是服务器的指纹。在您连接到服务器一次后，OpenSSH 将为您执行此操作，只需确保在最初连接时获得正确的指纹。

顺便说一句，这很可能不是正常的做法，但是您不必害怕为此使用公共代理。为此，我有时会使用 Tor。