Perché l'autenticazione con chiave SSH è migliore dell'autenticazione con password?

Questa non è una domanda tanto tecnica quanto concettuale. Comprendo che la crittografia utilizzata in una chiave SSH è molto più potente di una normale password, ma non capisco perché sia ​​considerata più sicura.

La maggior parte dei tutorial che ho letto suggeriscono di utilizzare l'autenticazione con chiave SSH anziché l'autenticazione con password. Ma la mia comprensione è che chiunque abbia quindi accesso a una macchina client pre-approvata sarà quindi in grado di connettersi al server, il che significa che il livello di sicurezza fornito dalla chiave SSH è forte solo quanto il livello di sicurezza del fisico macchina client.

Ad esempio, se imposto una chiave SSH sul mio telefono per connettermi al mio computer di casa, se dovessi perdere il mio telefono e qualcuno riuscisse a sbloccarlo, potranno connettersi al mio computer di casa. So che posso quindi rimuovere la chiave del mio telefono dal mio computer di casa, ma sono vulnerabile fino a quando mi rendo conto che il dispositivo client è stato perso / violato.

Ho frainteso qualcosa o sono valide preoccupazioni?

Se il tuo servizio SSH consente l'autenticazione basata su password, il tuo server SSH connesso a Internet verrà martellato giorno e notte dalle reti bot che tentano di indovinare nomi utente e password. La rete bot non ha bisogno di informazioni, può semplicemente provare nomi popolari e password popolari. Ci sono moltissime persone che si chiamano john con una password di qwerty123. A parte tutto ciò, questo ostruisce i tuoi registri.

Se il servizio SSH consente solo l'autenticazione con chiave pubblica, un utente malintenzionato necessita di una copia di una chiave privata corrispondente a una chiave pubblica memorizzata sul server. Non possono semplicemente effettuare attacchi casuali, devono avere una conoscenza preliminare dei tuoi utenti e devono essere in grado di rubare una chiave privata dal PC di un utente autorizzato del tuo server SSH.

Il fatto che le chiavi private siano spesso protette da una lunga passphrase ha un significato secondario.

Aggiornare:

Come sottolineato dai commenti, e come ho sperimentato, lo spostamento del servizio SSH dalla porta 22 a una porta con numero elevato fa una notevole differenza nel numero di tentativi di accesso non autorizzati che compaiono nei registri. Vale la pena farlo, ma lo considero una forma di sicurezza per oscurità (un falso senso di sicurezza) - prima o poi le botnet implementeranno una scansione delle porte furtiva e silenziosa o verrai deliberatamente preso di mira. Meglio essere preparati.

Uso sempre una passphrase lunga per proteggere la mia chiave privata, suppongo che questo sia di particolare importanza sui dispositivi mobili che potrebbero essere più facilmente persi o rubati.

Inoltre, http://xkcd.com/538/

La logica è che ci sono molte più combinazioni di chiavi SSH rispetto alle password, quindi è molto più difficile da indovinare. L'uso delle chiavi SSH consente inoltre di disabilitare l'autenticazione con password, il che significa che la maggior parte degli attacchi automatici che attraversano Internet saranno inutili.

Per quanto riguarda la sicurezza fisica, non esiste alcuna differenza tra il salvataggio di una password e la presenza di una chiave SSH non crittografata sul dispositivo in caso di smarrimento o furto. L'unico vantaggio che potresti avere è che nessuno ha la tua password e in teoria potresti assicurarti che tutti i dispositivi abbiano certificati SSH diversi in modo da poter disabilitare solo quello per il tuo telefono.

Credo che sia anche possibile proteggere con password le chiavi SSH.

Le password possono anche essere compromesse dal monitoraggio della tastiera "a spalla". Inoltre, l'utilizzo di password simili in molti luoghi è un punto debole, soprattutto se la password viene talvolta utilizzata su un computer meno sicuro con potenziali keylogger.

Hai ragione sul fatto che una chiave non crittografata può essere letta dal disco rigido se il computer viene rubato, quindi crittografalo con una password.

Se il tuo computer è compromesso da malware, sei comunque pieno ... - qualcuno può ottenere la chiave crittografata e keylog la tua password.