Een SSH-sleutelpaar is veiliger én makkelijker dan een wachtwoord: u hoeft niets meer in te typen en er valt niets te raden.
Hoe het werkt
U maakt twee bij elkaar horende sleutels. De privésleutel blijft op uw eigen computer en deelt u met niemand. De publieke sleutel zet u op de server. Bij verbinden bewijzen die twee samen dat u het bent.
De publieke sleutel is niet geheim: die mag gerust gelezen worden. Alleen de privésleutel is gevoelig.
Een sleutelpaar maken
Op macOS of Linux typt u ssh-keygen -t ed25519 in een terminal. Op Windows kunt u hetzelfde doen in PowerShell, of PuTTYgen gebruiken.
Er wordt gevraagd om een wachtwoordzin. Doe dat: raakt uw computer kwijt of gestolen, dan is de sleutel zonder die zin waardeloos voor een ander.
De publieke sleutel plaatsen
In DirectAdmin kunt u onder SSH-sleutels de inhoud van uw publieke sleutel plakken. Let op dat u de juiste kiest: het bestand dat eindigt op .pub.
Waarom dit veiliger is
Een wachtwoord kan geraden, afgekeken of hergebruikt worden. Een sleutel niet: hij is te lang om te raden en staat maar op één plek. Voor accounts met serverrechten is dit de aanbevolen manier van werken.
