Ed25519 или RSA: какой тип SSH-ключа выбрать?

Ed25519 рекомендуется для большинства случаев. Он обеспечивает 128-битный уровень безопасности (эквивалент RSA 3072), создаёт более короткие ключи и генерирует подписи значительно быстрее. RSA 4096 нужен только для совместимости со старыми системами, не поддерживающими Ed25519. GitHub, GitLab и все основные облачные провайдеры поддерживают Ed25519.

Нужна ли парольная фраза для SSH-ключа?

Не обязательна, но настоятельно рекомендуется. Парольная фраза шифрует закрытый ключ на диске. Если устройство потеряно, украдено или скомпрометировано, закрытый ключ нельзя использовать без парольной фразы. Используйте надёжную парольную фразу из 12+ символов.

Как добавить SSH-ключ в GitHub?

Перейдите в Settings → SSH and GPG keys → New SSH key. Введите описательное название, вставьте полное содержимое открытого ключа (всю строку, начинающуюся с ssh-ed25519 или ssh-rsa) и нажмите Add SSH key. Также можно использовать GitHub CLI: gh ssh-key add ~/.ssh/id_ed25519.pub.

Безопасно ли генерировать SSH-ключи в браузере?

Да. Этот инструмент использует Web Crypto API, предоставляющий те же криптографические примитивы, что и OpenSSL и OpenSSH. Генерация ключей полностью происходит в памяти браузера — данные не отправляются ни на какой сервер. Сгенерированные ключи теряются при закрытии или обновлении страницы, поэтому загрузите или скопируйте их до ухода.

Генератор SSH-ключей - Создание RSA и Ed25519 онлайн

Данные не отправляются на серверы — Вся обработка выполняется в браузере

Генератор SSH-ключей — бесплатный онлайн-инструмент для генерации пар SSH-ключей RSA и Ed25519 полностью в браузере. Поддерживает шифрование паролем и отображение отпечатков. Данные не отправляются на сервер.

Как сгенерировать и развернуть SSH-ключи

1
Выберите тип ключа
Выберите Ed25519 (рекомендуется — безопаснее и быстрее) или RSA (лучшая совместимость со старыми системами). При использовании RSA настройте размер ключа.
2
Сгенерируйте пару ключей
Нажмите «Сгенерировать пару ключей». Ключи создаются полностью в браузере через Web Crypto API — ваш закрытый ключ никогда не покидает устройство.
3
Скопируйте открытый ключ
Скопируйте содержимое открытого ключа. Оно готово для вставки на целевые серверы, Git-платформы (GitHub, GitLab, Bitbucket) или облачные сервисы.
4
Разверните на сервере
Используйте ssh-copy-id -i ~/.ssh/id_ed25519.pub user@host или вручную добавьте открытый ключ в файл ~/.ssh/authorized_keys на целевой машине.

Часто задаваемые вопросы

Связанные инструменты

Генератор Паролей Хеширование текста JWT