5 862
muokkausta
Muutokset
Siirry navigaatioon
Siirry hakuun
SSH
,ei muokkausyhteenvetoa
'''SSH''' (''Secure SHell''), tarkemmin Openssh pääte-emulaattoria käytetään yleensä [[GnuPG]] avaimilla, mutta se tukee myös turvallisten äly-/henkilökorttien käyttöä PGP-avainparien sijasta. Ohjelmisto koostuu useasta komponentista: '''sshd''' palvelimesta etäpäässä, ja '''ssh''' asiakkaasta, asiakaspään käyttöä helpottavista '''ssh-agent''' taustaprosessista joka muistaa salasanat ja tunnusluvut, sekä sen hallintatyökalusta '''ssh-add'''.
'''ssh-agent''' tietää älykorteistaei käytä asetustiedostoa, mutta vain sen käynnistysaikaisella -P vivulla jolla voi rajata mitä pkcs11-kirjastoja '''ssh-add''' saa käyttää '''-s''' vivullaan. Parempi käyttökokemus saataisiin jos pkcs11-kirjaston voisi antaa taustaprosessille eikä joka kerta käyttöliittymälle (tai käyttää pcscd-palvelua). Tästä syystä myöskään graafiset *sshaskpass* ohjelmat eivät toimi älykortilla koska ne eivät ilmeisesti ymmärrä mitään älykorttien olemassaolosta ja antavat pin-koodin standardi ulostulostaan, ei muuta.
