From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Fri, 10 Mar 2006 15:53:55 +0200 From: "Dmitriy L. Kruglikov" To: community@lists.altlinux.org Subject: Re: [Comm] =?KOI8-R?Q?=FA=C1=D0=D5=D3=CB_=D0=D2=C9=CC=CF=D6=C5=CE?= =?KOI8-R?Q?=C9=D1_=D3_=D0=C1=D2=C1=CD=C5=D4=D2=C1=CD=C9?= Message-ID: <20060310155355.6c0e5dac@shadow.orionagro.com.ua> In-Reply-To: <200603101644.35628.ashen@nsrz.ru> References: <200603101603.07570.ashen@nsrz.ru> <200603101622.55173.ashen@nsrz.ru> <20060310152934.63a96d45@shadow.orionagro.com.ua> <200603101644.35628.ashen@nsrz.ru> Organization: ORION AGRO X-Mailer: Sylpheed-Claws 2.0.0cvs41 (GTK+ 2.8.12; i586-alt-linux-gnu) Mime-Version: 1.0 Content-Type: text/plain; charset=KOI8-R Content-Transfer-Encoding: 8bit X-Virus-Scanned: amavisd-new at orionagro.com.ua X-BeenThere: community@lists.altlinux.org X-Mailman-Version: 2.1.6 Precedence: list Reply-To: ALT Linux Community List-Id: ALT Linux Community List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Fri, 10 Mar 2006 13:54:16 -0000 Archived-At: List-Archive: List-Post: On Fri, 10 Mar 2006 16:44:35 +0300 Шенцев Алексей Владимирович wrote: > Не корректно поставленный мной вопрос. В чём отличие авторизации по > имени/паролю и авторизации по ключам. Что безопасней и надёжней? А .... Тогда совсем другое дело ... Парольную пару имя/пароль можно подбирать по словарю ... Тем более, что половину этой пары мы (вы) сами отдаем подлому крякеру в виде почтового адреса (до @)... А ключевая пара (приватный и публичный ключи) сломать гораздо сложнее ... Тем более, что половинка ключа лежит в /home/user/.ssh/authorized_keys2 И у какого именно юзера эта половинка лежит, крякер не знает ... А даже, если и знает, то подобрать к этому ключику вторую половинку гораздо сложнее, чем к уже известному имени - пароль, который часто бывает не таким уж и сложным :( Кроме того, авторизация по ключам не интерактивная, то есть, не ожидается ни каких действий пользователя, типа ввод пароля... Что очччень удобно в случае скриптов... -- Best regards, Dmitriy L. Kruglikov .--. Dmitriy.Kruglikov@orionagro.com.ua |@_@ | DKR6-RIPE |!_/ | ICQ# 13047326 // \ \ (| | ) /'\_ _/`\ Powered by Linux \___)=(___/