保密报告

安全问题请发送至 joshua.baums@informatik-baums.de，主题为“SSH Keys Security”。请提供版本、受影响功能、前提条件及复现步骤，不要包含真实私钥。发送敏感细节前请先约定合适的传输方式；普通邮件并非全程端到端加密。

保护与限制

必须使用系统安全随机数，绘图不保证增加特定数量的熵位。PKCS#8/PBES2 导出保护保密性，但 AES-CBC 不提供文件真实性验证。请在目标工具中核对公钥指纹。设备被入侵、处于解锁状态或目标服务器配置不当仍存在风险。

怀疑密钥泄露

停止使用受影响的密钥。通过独立的管理员访问途径配置新密钥，并从 authorized_keys 中移除旧公钥。保存不含秘密的证据。Informatik Baums 调查应用问题，并针对确认的产品风险提供补救信息；必要的监管通知另行评估。