Mailinglist Archive: opensuse-de (3513 mails)

[Michael Schachtebeck <michael.schachtebeck@xxxxxxxxxxxxxxxxxxxxxx>]

Hallo,

es wurde auf dieser Liste in verschiedenen Threads schon häufiger über
ssh und die Sicherheit von Paßwörtern diskutiert. Es wurde von einigen
Diskussionsteilnehmern die Meinung vertreten, daß public-key
authentication sicherer ist als ein reiner paßwortgeschützter Login.
Dazu die folgende Frage: Wenn ich mich per ssh und public-key
authentication auf einem Server anmelde, welcher Rechner prüft das
Paßwort für den Key? Macht das mein lokaler Rechner, indem er zunächst
das Paßwort prüft und dann den (entschlüsselten?) Key an den Server
schickt, oder schickt der Client den (verschlüsselten?) Key an den
Server, und der Server prüft (entschlüsselt?) ihn anhand des angegebenen
Paßwortes?

Im ersten Fall wäre public-key authentication nämlich u. U. deutlich
unsicherer als eine reine Paßwortabfrage des Servers...

MfG,

Michael.