본문 바로가기
Q&A2024년 11월 4일1분 읽기

SSH 키를 Ed25519로 바꿔야 하나요?

변
변서영
조회 542댓글 2

SSH 키가 아직 RSA인데 Ed25519로 바꿔야 하나요?

댓글 2

김김영삼2년 전

Ed25519로 전환을 추천합니다.

RSAEd25519키 크기2048~4096 bit256 bit (고정)보안 수준2048은 약해지는 중RSA 3072 이상 동등성능느림 (키가 크므로)빠름키 길이공개키 ~400자공개키 ~70자
# Ed25519 키 생성
ssh-keygen -t ed25519 -C "your@email.com"

# 기존 RSA 키와 공존 가능
# ~/.ssh/id_ed25519 + ~/.ssh/id_rsa

RSA 2048이 아직 "뚫리진" 않았지만, Ed25519가 모든 면에서 우월합니다. 새 키는 반드시 Ed25519로 만드세요.

윤윤재혁(guest)2년 전
좋은 답변 감사합니다! 많이 배웠습니다.
Ctrl+Enter로 등록