Re: xterm

[Maik Holtkamp <s-y-l@gmx.net>]

Hi,

0n 03/01/24@21:22 Peter Blancke told me:

> Am 24.01.2003 20:14:34, Johannes Berth schrieb:


> > ssh-keygen ermoeglicht ein Login ohne Eingabe das Passworts.
> 
> Und natuerlich moechte er das Passwort noch auf den Zielrechner
> uebertragen. Siehe hierzu "man ssh-copy-id". So wird die Aussage
> vollstaendig.
> 
> BTW: Die Methode des Schluesselkopierens ist nur als "letzte
>      Strategie" anzusehen und anzuwenden. Bequemlichkeit sei hier
>      absolut zu verurteilen. Ich habe etliche ungesicherte Rechner
>      erlebt, bei welchen sich die passenden Schluessel kopieren
>      liessen, so dass der freizuegige Einstieg in fremde
>      Rechnernetze leicht moeglich war.

Fuer Schluessel ohne Passphrase verstehe ich das schon, aber auch
fuer Schluessel mit Passphrase?

Da ist doch zumindest noch die Passphrase zu knacken und AFAIK ist
es mindestens genauso leicht das Passwort direkt zu knacken. Ich
dachte mit ssh-agent und einer vernuenftigen Passphrase waere man
relativ sicher. Habe ich da was voellig falsch verstanden?

-- 
bye maik