SSH パスフレーズ 省略したい！~ config 設定するか Keychain 登録自動化するか ~ zenn.dev/luvmini511/art… Macのsshにこんな拡張があったんだ

【Windows向け】GitHubでSSH接続時にパスフレーズを要求されないように設定 qiita.com/inakuuun/items… #Qiita

まあしかし実際にはそうしなきゃいけないのはよほど複雑・特殊な要求があるときだけで、通常は①できるだけProxyJumpを使う②踏み台で使わない鍵は全てパスフレーズ無しで保存③適宜ssh-agent-filterで鍵の転送を制限、の3つで十分なはず

（ssh-agentを複数起動しない前提だと）パスフレーズ入力が面倒でssh-agentに登録した鍵が何気ないssh-agent転送でリモートのsshの鯖缶から利用可能になっちゃった、みたいな事態が発生しまくりそうだし、それだったらむしろ平文で置いといたほうがマシだよな、bitlockerだってあるんだし

返信先:@doce_frailesあ、SSHの秘密鍵はパスフレーズで管理するからそのファイル置いておけばいいのね、意味がわかった

v1.3ならSSHできないのでシード取り出そうと思ったらマウス、キーボード、モニターを物理接続してDecryptoして正当な（フェイクではない）パスフレーズでウォレット復元する必要があるので、一時的にメタルプレート破棄しないといけない場合はありかも。SDカード壊れたらGOXですが。

sshのパスワードに対するブルートフォースと秘密鍵のパスフレーズに対するブルートフォースの

返信先:@ficaplicoなんでパスワードって言ったりパスフレーズって言ったり明確に違ってるのかっての知ったらおもしろいよ。sshの接続確率の手順いっかい真面目に読むのオススメ。この入力してんのどうなってどこにいってんのかわかるぐらい真面目に。すげー読むもの多くてビビるが。