SSH鍵 vs パスワード——サーバー認証はどちらが安全で実用的か

SSHとは何か

SSH（Secure Shell）はネットワーク越しにサーバーを安全に操作するためのプロトコルだよ。認証方式には大きく「パスワード認証」と「公開鍵認証」の2種類がある。

パスワード認証の問題点

実際に公開されているSSHポート（22番）には、毎日数百〜数千回の自動ログイン試行が来るよ。パスワード認証のままでは時間の問題だ。

SSH公開鍵認証の仕組み

1. ローカルで公開鍵と秘密鍵のペアを生成する
2. 公開鍵をサーバーの ~/.ssh/authorized_keys に登録する
3. ログイン時にサーバーがランダムなチャレンジを送る
4. クライアントが秘密鍵でチャレンジに署名して返す
5. サーバーが公開鍵で署名を検証してログインを許可する

秘密鍵はネットワークに出ないので、たとえサーバーが侵害されても鍵を奪えない。

SSH鍵の生成手順

# Ed25519アルゴリズムで生成（推奨）
ssh-keygen -t ed25519 -C "[email protected]"

# パスフレーズを設定する（強く推奨）
# 生成された鍵：
#   ~/.ssh/id_ed25519      ← 秘密鍵（絶対に外に出さない）
#   ~/.ssh/id_ed25519.pub  ← 公開鍵（サーバーに配置する）

サーバー側の設定

# 公開鍵をサーバーに転送
ssh-copy-id -i ~/.ssh/id_ed25519.pub user@server

# /etc/ssh/sshd_config でパスワード認証を無効化
PasswordAuthentication no
PubkeyAuthentication yes
PermitRootLogin no

パスワード認証を完全に無効化することで、ブルートフォース攻撃のリスクをゼロにできるよ。

アルゴリズム選択

パスワード認証との最終比較

サーバー管理を行うなら、SSH鍵認証への移行とパスワード認証の無効化は最優先で実施しよう。