Ed25519 vs RSA : quel type de clé SSH choisir ?

Ed25519 est recommandé dans la plupart des cas. Il offre une sécurité de 128 bits (équivalente à RSA 3072), produit des clés plus courtes et génère des signatures beaucoup plus rapidement. RSA 4096 n'est nécessaire que pour la compatibilité avec les anciens systèmes ne supportant pas Ed25519. GitHub, GitLab et tous les principaux fournisseurs cloud supportent Ed25519.

Faut-il une phrase de passe pour sa clé SSH ?

Ce n'est pas obligatoire, mais fortement recommandé. Une phrase de passe chiffre votre clé privée sur disque. Si votre appareil est perdu, volé ou compromis, la clé privée ne peut pas être utilisée sans la phrase de passe. Utilisez une phrase de passe robuste de 12 caractères ou plus.

Comment ajouter ma clé SSH à GitHub ?

Allez dans Settings → SSH and GPG keys → New SSH key. Donnez-lui un titre descriptif, collez le contenu complet de votre clé publique (la ligne entière commençant par ssh-ed25519 ou ssh-rsa) et cliquez sur Add SSH key. Vous pouvez aussi utiliser la CLI GitHub : gh ssh-key add ~/.ssh/id_ed25519.pub.

Est-il sûr de générer des clés SSH dans le navigateur ?

Oui. Cet outil utilise la Web Crypto API, qui fournit les mêmes primitives cryptographiques qu'OpenSSL et OpenSSH. La génération de clés se fait entièrement dans la mémoire du navigateur — aucune donnée n'est envoyée à un serveur. Les clés générées sont perdues à la fermeture ou au rechargement de la page, donc téléchargez ou copiez-les avant de quitter.

Générateur de Clés SSH - Générez des clés RSA et Ed25519 en ligne

Aucune donnée envoyée aux serveurs — Tout le traitement se fait dans votre navigateur

Le Générateur de clés SSH est un outil gratuit en ligne pour générer des paires de clés SSH RSA et Ed25519 entièrement dans votre navigateur. Prend en charge le chiffrement par phrase de passe et l'affichage d'empreintes. Aucune donnée n'est envoyée à un serveur.

Comment générer et déployer des clés SSH

1
Choisissez le type de clé
Sélectionnez Ed25519 (recommandé — plus sûr et plus rapide) ou RSA (meilleure compatibilité avec les systèmes anciens). Si vous utilisez RSA, configurez la taille de clé.
2
Générez la paire de clés
Cliquez sur Générer une paire de clés. Les clés sont créées entièrement dans votre navigateur via Web Crypto API — votre clé privée ne quitte jamais votre appareil.
3
Copiez votre clé publique
Copiez le contenu de la clé publique. Il est prêt à être collé sur les serveurs cibles, plateformes Git (GitHub, GitLab, Bitbucket) ou fournisseurs cloud.
4
Déployez sur le serveur
Utilisez ssh-copy-id -i ~/.ssh/id_ed25519.pub user@host ou ajoutez manuellement la clé publique au fichier ~/.ssh/authorized_keys sur la machine cible.

Questions fréquentes

Outils associés

Générateur de Mots de Passe Hachage de texte JWT