SSH Anahtar Üretici

RSA 2048-bit mevcut güvenlik standartlarını karşılar ve en az 2030 yılına kadar NIST tarafından onaylanmıştır. RSA 4096-bit, uzun yıllar kullanılacak anahtarlar için daha büyük bir güvenlik marjı sunar ancak el sıkışma (handshake) işlemleri için önemli ölçüde yavaştır (yaklaşık 4 kat daha yavaş). Çoğu kullanım durumu için — sunucu erişimi, GitHub/GitLab, CI/CD boru hatları — 2048-bit yeterlidir. Yüksek güvenlikli ortamlarda kullanılan veya 10+ yıl boyunca kullanılacağı beklenen anahtarlar için 4096-bit kullanın. Hız ve güvenliğin en iyi kombinasyonu için bunun yerine Ed25519 kullanın.

Bir parola, özel anahtar dosyanızı şifreler böylece biri dosyayı ele geçirse bile parolayı bilmeden kullanamaz. Anahtarı kullandığınızda, SSH istemciniz onu çözmek için sizden parolası ister (ssh-agent, çözülmüş anahtarı önbelleğe alabilir böylece sürekli sormaz). Kullanıcı odaklı anahtarlar için (laptopunuzdan sunucularınıza) parola kullanın — makineniz kaybolursa veya çalınırsa kritik bir koruma sağlar. İnsan etkileşimi olmadan çalışan otomatik CI/CD dağıtım anahtarları için parola korumalı anahtarlar pratik değildir ve anahtar dosyası diğer yollarla (dosya izinleri, sır yönetimi sistemleri) güvenli hale getirilmelidir.

Açık anahtar içeriğini ("ssh-rsa" veya "ssh-ed25519" ile başlayan) kopyalayın ve bunu sunucunuzdaki ~/.ssh/authorized_keys dosyasına ekleyin. Her satıra bir açık anahtar. Eğer dizin mevcut değilse: mkdir -p ~/.ssh && chmod 700 ~/.ssh. Doğru izinleri ayarlayın: chmod 600 ~/.ssh/authorized_keys. Yerel makinenizden en hızlı yöntem: ssh-copy-id user@hostname (bu tek seferlik kurulum için şifrenizi kullanarak). Bundan sonra, SSH anahtarınızı otomatik olarak kullanacaktır. Özel anahtarınız sadece yerel makinenizde kalır ve asla hiçbir yere yüklenmez.

Yorum (comment), anahtar verisinden sonra açık anahtara gömülen bir etikettir (örneğin: ssh-ed25519 AAAA... user@laptop). Kimlik doğrulama üzerinde hiçbir etkisi yoktur — tamamen tanımlayıcıdır. Bir sunucuda authorized_keys kontrol ederken anahtarın kaynağını tanımlamak için kullanın: bu anahtarı kim oluşturdu, hangi makineden ve ne amaçla? Yaygın formatlar: user@hostname (varsayılan), e-posta adresiniz veya "ci-deploy-prod-2026" gibi tanımlayıcı bir etiket. authorized_keys içinde birden fazla anahtarınız olduğunda, anlamlı bir yorum, bir şeyler ters gittiğinde hangi anahtarı iptal edeceğinizi bilmenizi sağlar.

Parmak izi (fingerprint), açık anahtarin Base64 formatında görüntülenen bir SHA-256 özeti (örneğin: SHA256:abc123...) olur. Belirli bir anahtarı tanımlamak ve doğrulamak için kompakt bir yoldur. Bir sunucuya SSH ile ilk bağlandığınızda, sunucu size kendi ana bilgisayar parmak izini gösterir — doğru sunucuya bağlanıp bağlanmadığınızı onaylamak için bunu doğrularsınız. GitHub, GitLab veya diğer hizmetlere bir açık anahtar yüklediğinizde, size parmak izini gösterirler. Eğer parmak izi bu aracın gösterdiğiyle eşleşiyorsa, anahtar doğru yüklenmiş demektir. Ayrıca parmak izlerini yerel olarak doğrulamak için makinenizde ssh-keygen -l -f ~/.ssh/id_ed25519 komutunu çalıştırabilirsiniz.

Evet. Tüm anahtar oluşturma işlemleri, işletim sisteminin entropi kaynağı tarafından desteklenen, kriptografik olarak güvenli işlemler sağlayan yerel bir tarayıcı API'si olan Web Crypto API'yi kullanır. Rastgele sayı üretimi güvensiz olan Math.random() yerine crypto.getRandomValues() kullanır. Oluşturulan anahtarlar, komut satırında ssh-keygen ile üretilenlerle eşdeğer güvenliktedir. Hiçbir şey hiçbir sunucuya gönderilmez — anahtar çifti yalnızca tarayıcı oturumunuzda bulunur.

Mevcut authorized_keys dosyanızı asla değiştirmeyin — yeni açık anahtarınızı ek bir giriş olarak ekleyin. Ardından yeni anahtarı test etmek için (mevcut olanı kapatmadan) ikinci bir SSH oturumu açın. Sadece yeni anahtarın çalıştığını onayladıktan sonra eski anahtarları kaldırmalı veya parola politikanızı değiştirmelisiniz. Eğer kendinizi dışarı kilitlerseniz, authorized_keys dosyasını manuel olarak düzenlemek için sunucuya konsol erişimi (bulut sağlayıcıları buna "acil durum konsolu" veya "kurtarma modu" der) gerekecektir.