Ключ не покидает устройство
Приватный ключ создаётся и хранится в Secure Enclave / TPM или на ключе безопасности FIDO2 и не может быть скопирован.
Входите на серверы с помощью ключа, привязанного к оборудованию вашего устройства, как passkey в вебе: нет файла приватного ключа, который может утечь, и нет пароля, который можно забыть.
Приватный ключ создаётся и хранится в Secure Enclave / TPM или на ключе безопасности FIDO2 и не может быть скопирован.
Каждое подключение подтверждается через Touch ID, Windows Hello или касанием ключа безопасности.
Используйте стандартные ключи sk-ssh-ed25519 / ecdsa-sk: просто добавьте публичный ключ в authorized_keys, как обычно.
Хотите узнать о запуске SSH ID? Оставьте предложение со своим email.