Vertraulich melden

Sicherheitsprobleme an joshua.baums@informatik-baums.de, Betreff „SSH Keys Security“. Version, betroffene Funktion, Voraussetzungen und reproduzierbare Schritte ohne echte private Schlüssel angeben. Für sensible Details zunächst einen geeigneten Übermittlungsweg abstimmen; normale E-Mail ist nicht durchgehend Ende-zu-Ende-verschlüsselt.

Schutz und Grenzen

Systemzufall bleibt für die Schlüsselerzeugung zwingend. Zusätzliche Zeichenbewegungen sind keine garantierte Zahl weiterer Entropiebits. Verschlüsselter Export schützt die Vertraulichkeit mit standardisiertem PKCS#8/PBES2; AES-CBC ist kein Echtheitsnachweis für Dateien. Den öffentlichen Fingerprint im Ziel prüfen. Ein kompromittiertes oder entsperrtes Gerät und falsch konfigurierte Zielsysteme bleiben Risiken.

Bei vermutetem Schlüsselverlust

Betroffene Schlüssel nicht weiter einsetzen. Über einen unabhängigen Zugang neue Schlüssel hinterlegen und betroffene öffentliche Schlüssel aus authorized_keys entfernen. Beweise ohne Geheimnisse sichern. Informatik Baums prüft App-Probleme und informiert bei bestätigten produktbezogenen Risiken über Abhilfe; notwendige Behördenmeldungen werden gesondert bewertet.

English

Report vulnerabilities to joshua.baums@informatik-baums.de with subject “SSH Keys Security”. Include version and reproducible steps, never real private keys or passwords. Agree on a suitable channel before sending sensitive details. If a key may be exposed, replace it through independent administrator access and revoke the old public key on affected servers.