ssh Passphrase in KWallet automatisch einfügen

Hallo zusammen,

ich habe diverse ssh Schlüssel für unterschiedliche Server generiert und via ssh-copy auf die Server kopiert. Anschließend habe ich die private keys mit ssh-add dem SSH authentication agent bekannt gemacht. Wenn ich jetzt aber unter KDE in die KWallet gehe, dann sehe ich diese Schlüssel nicht. KWallet stellt mir dann auch entsprechend diese Schlüssel dann nicht zur Verfügung. Füge ich sie hingegen händisch dort ein, klappt alles so wie gewünscht.

Was mache ich nun falsch? Warum werden private ssh Schlüssel nicht in KWallet angezeigt? Habe ich einen Denkfehler hier? Sollte KWallet nicht der Passwortmanager für mein ganzes System sein?

Mein OS ist OpenSuse 15.4 mit allen aktuellen Updates.

mfg

Tobias

Zitat von Sauerland

Ich benutze keine Passphrase, somit kann ich mich ohne Passwortabfraqge anmelden.

Aber wo ist da die Sicherheit?

Wenn ich meinen Public und Private Key für ssh-Zugriffe auf einem Fremdrechner anlege, dann sollte ich doch meinen Private Key auch entsprechend mit einem Passphrase absichern auf meinen Rechner liegen haben. Ohne diese wäre es doch grob fahrlässig, da sich ja jeder, sollte er in den Besitz von meinem Private Key gelangen, entsprechend an den Servern anmelden kann. Und da ich ja für jeden Server unterschiedliche Passphrasen habe, wollte ich KWallet einsetzten. Wie gesagt, wenn ich das händisch in KWallet eintrage, dann funktioniert das super. Ich muss einmal beim Start von KDE mein Masterpasswort eingeben, die Wallet wird entsperrt und ich kann alle ssh Dienste ohne Probleme und ohne weiter Eingabe eines Passworts benutzen.

Nur wie gesagt, die automatische Übernahme / Eingabe in KWallet funktioniert nicht wenn diese mit ssh-add bekannt gebe.

mfg

Tobias

Zitat von ThomasS

hast du ein Sicherheitsproblem! Der private Schlüssel ist privat und sollte deinen Rechner nicht verlassen. Falls er entwendet wird, ist die Passphrase (hoffentlich eine gute) deine letzter Rettungsanker. Nur den öffentlichen Schlüssel auf den Server hochladen!

Ich habe nie gesagt, dass ich den Private-Key mit auf den Server geladen habe. Auf den Servern liegen natürlich nur die Public-Keys, während die Private-Keys bei mir bleiben.

Vielleicht einmal an dieser Stelle ein paar grundlegende Dinge.

• Ich habe eine Passphrase für meine Private-Keys angelegt, damit ich dort noch eine zusätzliche Sicherheit habe.
• Mir ist durchaus bewusst, dass niemand an meine Schlüssel kommt sofern er keinen Zugriff auf meinen Rechner und meine Verzeichnisse im Vorfeld erhalten hat.
• mir ging es immer nur darum, wie ich die Private-Schlüssel inklusive der Passphrase automatisch in KWallet speichern kann. Manuel habe ich sie dort eingetragen und alles ist fein, nur eben nicht automatisch.

Und genau um letzteren Punkt ging es mir ja. Wie kann ich die Schlüssel dort automatisch mit Passphrase anlegen?! Oder geht das nicht.

mfg

Tobias

der hofft ein wenig Licht in die Situation gebracht zu haben