Comunicación confidencial

Notifique vulnerabilidades a joshua.baums@informatik-baums.de, asunto «SSH Keys Security». Incluya versión, función, requisitos previos y pasos reproducibles, sin claves privadas reales. Acuerde un canal adecuado antes de enviar detalles sensibles: el correo ordinario no está cifrado de extremo a extremo en todo el trayecto.

Protección y límites

La aleatoriedad segura del sistema siempre es obligatoria. Dibujar no garantiza una cantidad concreta de bits de entropía adicionales. PKCS#8/PBES2 protege la confidencialidad; AES-CBC no autentica el archivo. Compruebe la huella pública en la herramienta de destino. Un dispositivo comprometido o desbloqueado y servidores mal configurados siguen siendo riesgos.

Posible exposición

Deje de utilizar las claves afectadas. Mediante otro acceso administrativo, registre nuevas claves y retire las públicas anteriores de authorized_keys. Conserve pruebas sin secretos. Informatik Baums investiga problemas de la app e informa de soluciones ante riesgos del producto confirmados; las notificaciones obligatorias a autoridades se evalúan por separado.