Il primo collegamento
La prima volta che ti colleghi a un server, l'app chiede Fidarsi di questo server? e mostra l'indirizzo, il tipo di chiave e l'impronta della sua chiave host.
- Leggi l'impronta del server dalla sua console, o chiedila a chi lo amministra:
ssh-keygen -lf /etc/ssh/ssh_host_ed25519_key.pub - Se è la stessa, scegli Fidati e connetti. Altrimenti scegli Annulla.
Un server ha una chiave per ogni tipo. Per elencarle tutte:
for f in /etc/ssh/ssh_host_*_key.pub; do ssh-keygen -lf "$f"; doneImpronte salvate
Impronte elenca le chiavi di cui ti sei fidato, con il server, il tipo e l'impronta. Si sincronizzano con il vault. Se ne togli una, l'app chiede di nuovo al collegamento successivo.
Quando una chiave cambia
Se un server presenta una chiave diversa da quella salvata, l'app si ferma prima di accedere e mostra Connessione fermata, con la chiave salvata e quella attuale. Vedi La chiave del server è cambiata.
Importa known_hosts
Per portare dentro le chiavi di cui ti fidi già con OpenSSH, scegli Importa ~/.ssh/known_hosts in Impronte su Mac, oppure Importa file known_hosts su iPhone e iPad. Un'impronta già salvata resta com'è.
Dettagli della connessione e scambio chiavi
Nel menu della sessione, Altro, poi Dettagli della connessione mostra lo scambio chiavi in uso e se è post-quantum. Per sceglierlo per un server, apri Mostra altro, Rete e salti, Scambio chiavi: Prima post-quantum, il valore predefinito, Solo post-quantum, oppure Solo classico per un server vecchio che dà problemi.