Autentikasi Kunci Publik dan Penerusan Agen

Autentikasi kunci publik SSH bergantung pada berkas authorized_keys, yang biasanya berada di ~/.ssh/authorized_keys pada server. Setiap baris berisi kunci publik dengan format: algorithm base64-key comment. Server memeriksa apakah klien dapat membuktikan bahwa ia memiliki kunci privat yang sesuai dengan menandatangani tantangan.

Perintah ssh-keygen membuat pasangan kunci untuk autentikasi. Menjalankan ssh-keygen -t ed25519 akan membuat pasangan kunci Ed25519 modern. Anda dapat menentukan komentar dengan -C sebagai identifikasi, misalnya alamat surel Anda. Secara bawaan, alat ini menyimpan kunci privat (id_ed25519) dan kunci publik (id_ed25519.pub) di ~/.ssh.

Kunci RSA 4096 bit sangat kompatibel dengan sistem lama, tetapi lebih lambat saat menandatangani. ECDSA pada NIST P-256 lebih cepat dan menghasilkan tanda tangan yang lebih kecil, tetapi sebagian ahli kriptografi mempertanyakan pemilihan parameter kurva NIST. Ed25519 yang berbasis Curve25519 merupakan praktik terbaik saat ini: kunci dan tanda tangan berukuran kecil, cepat, tidak memiliki kelemahan yang diketahui, dan tersedia di semua implementasi SSH modern.

Berkas kunci privat harus dilindungi dengan frasa sandi. ssh-keygen mengenkripsi kunci privat menggunakan kunci yang diturunkan dari frasa sandi (bcrypt untuk kunci modern), sehingga penyerang yang mencuri berkas tersebut tidak dapat menggunakannya tanpa frasa sandi. Tanpa frasa sandi, siapa pun yang memiliki akses ke berkas tersebut dapat melakukan autentikasi sebagai Anda ke server mana pun yang menyimpan kunci publik pasangannya.

Daemon ssh-agent menyimpan kunci privat yang telah didekripsi di memori selama sesi masuk. Anda memuat kunci dengan ssh-add ~/.ssh/id_ed25519, yang meminta frasa sandi satu kali. Koneksi SSH berikutnya meminta agen menandatangani tantangan tanpa perlu memasukkan kembali frasa sandi, sehingga menggabungkan keamanan dan kemudahan.

Saat server SSH mengirim tantangan autentikasi, klien SSH mendelegasikan proses penandatanganan kepada ssh-agent melalui soket Unix. Agen melakukan penandatanganan kriptografis menggunakan kunci privat yang tersimpan di memori, lalu hanya mengembalikan tanda tangannya. Byte kunci privat tidak pernah meninggalkan proses agen, bahkan untuk sampai ke klien SSH itu sendiri.

Penerusan agen (ForwardAgent yes atau ssh -A) memungkinkan sesi SSH jarak jauh menggunakan agen lokal Anda untuk autentikasi lanjutan. Hal ini berguna untuk melewati host perantara tanpa menyalin kunci privat ke host perantara tersebut. Namun, jika host perantara disusupi, pengguna root di sana dapat mengakses soket agen Anda dan melakukan autentikasi sebagai Anda ke server mana pun.

ProxyJump (ssh -J bastion target) merupakan alternatif yang lebih aman daripada ForwardAgent untuk mengakses host perantara. ProxyJump membuat terowongan TCP melalui host perantara tanpa mengekspos soket agen Anda di sana. Server tujuan menerima koneksi langsung dari klien lokal Anda, sedangkan host perantara hanya meneruskan byte TCP terenkripsi tanpa kemampuan menggunakan kredensial Anda.

SSH mendukung autentikasi berbasis sertifikat, di mana Otoritas Sertifikat (CA) menandatangani kunci publik host dan pengguna. Alih-alih mendistribusikan kunci publik satu per satu ke setiap server, Anda mengonfigurasi server agar mempercayai CA Anda. Sertifikat pengguna yang ditandatangani memberikan akses ke semua server yang mempercayai CA tersebut, dengan masa berlaku dan pembatasan identitas opsional yang disematkan dalam sertifikat.

Alat ssh-keyscan terhubung ke satu atau beberapa host dan mengambil kunci publik host mereka tanpa autentikasi. Hal ini berguna untuk mengotomatiskan pengisian berkas known_hosts dalam skrip penerapan. Keluaran dapat dialirkan langsung ke berkas known_hosts: ssh-keyscan -H example.com >> ~/.ssh/known_hosts.

Autentikasi kunci publik: klien mengirim kunci publik, server memeriksa authorized_keys, server mengirim tantangan yang ditandatangani dengan pengenal sesi, klien melalui agen menandatanganinya dengan kunci privat, lalu server memverifikasi tanda tangan menggunakan kunci publik yang tersimpan. Jika valid, autentikasi berhasil tanpa mengirimkan kredensial rahasia apa pun.

Jenis kunci SSH apa yang menjadi praktik terbaik saat ini untuk penerapan baru karena kecepatannya, ukuran kuncinya yang kecil, dan sifat keamanannya yang kuat?

Poin penting: simpan kunci publik di authorized_keys, lindungi kunci privat dengan frasa sandi, gunakan ssh-agent untuk menyimpan kunci yang telah didekripsi di memori, utamakan jenis kunci Ed25519, gunakan ProxyJump alih-alih ForwardAgent untuk akses host perantara agar soket agen tidak terekspos, dan pertimbangkan sertifikat SSH untuk pengelolaan akses yang dapat diskalakan.