Ed25519 vs RSA: Qual tipo de chave SSH devo usar?

Ed25519 é recomendado para a maioria dos casos. Oferece segurança de 128 bits (equivalente ao RSA 3072), produz chaves mais curtas e gera assinaturas muito mais rápido. RSA 4096 só é necessário para compatibilidade com sistemas antigos que não suportam Ed25519. GitHub, GitLab e todos os principais provedores de nuvem suportam Ed25519.

Preciso de uma frase-senha para minha chave SSH?

Não é obrigatório, mas altamente recomendado. Uma frase-senha criptografa sua chave privada no disco. Se o seu dispositivo for perdido, roubado ou comprometido, a chave privada não poderá ser usada sem a frase-senha. Use uma frase-senha forte com 12+ caracteres.

Como adiciono minha chave SSH ao GitHub?

Vá em Settings → SSH and GPG keys → New SSH key. Dê um título descritivo, cole o conteúdo completo da sua chave pública (a linha inteira começando com ssh-ed25519 ou ssh-rsa) e clique em Add SSH key. Alternativamente, use a CLI do GitHub: gh ssh-key add ~/.ssh/id_ed25519.pub.

É seguro gerar chaves SSH no navegador?

Sim. Esta ferramenta usa a Web Crypto API, que fornece as mesmas primitivas criptográficas usadas pelo OpenSSL e OpenSSH. A geração de chaves ocorre inteiramente na memória do navegador — nenhum dado é enviado a qualquer servidor. As chaves geradas são perdidas ao fechar ou atualizar a página, portanto baixe ou copie antes de sair.

Gerador de Chaves SSH - Gere chaves RSA e Ed25519 online

Nenhum dado é enviado a servidores — Todo o processamento ocorre no seu navegador

O Gerador de Chaves SSH é uma ferramenta online gratuita para gerar pares de chaves SSH RSA e Ed25519 inteiramente no seu navegador. Suporta criptografia por passphrase e exibição de fingerprint. Nenhum dado é enviado para qualquer servidor.

Como gerar e implantar chaves SSH

1
Escolha o tipo de chave
Selecione Ed25519 (recomendado — mais segura e rápida) ou RSA (maior compatibilidade com sistemas legados). Ao usar RSA, configure o tamanho da chave.
2
Gere o par de chaves
Clique em Gerar par de chaves. As chaves são criadas inteiramente no seu navegador usando a Web Crypto API — sua chave privada nunca sai do seu dispositivo.
3
Copie sua chave pública
Copie o conteúdo da chave pública. Ele está pronto para ser colado em servidores destino, plataformas Git (GitHub, GitLab, Bitbucket) ou provedores de nuvem.
4
Implante no servidor
Use ssh-copy-id -i ~/.ssh/id_ed25519.pub user@host ou adicione manualmente a chave pública ao arquivo ~/.ssh/authorized_keys na máquina destino.

Perguntas frequentes

Ferramentas relacionadas

Gerador de Senhas Hashing de Texto JWT