SSH秘密鍵を安全に管理するKryptoniteを使ってみた - Qiita

概要 Kryptoniteというサービスを見つけたので使ってみました。 KryptoniteはSSHの秘密鍵をスマートフォン上に保存し、PCなどで利用する際にはスマートフォンにPUSH通知が来て承認した場合のみ利用できるようにするものです。 利用イメージは上のサイトの動画を見るとすぐ掴めると思います。 秘密鍵が安全に管理できますし、複数PCでの秘密鍵の共有も安全に可能なので使ってみました。 通常であればPC紛失のことなどを考えると共有しないほうが好ましいかと思われますが（自分は普段分けてます）、Kryptoniteの場合はスマートフォン内に秘密鍵が保管されるので、PCごとに使い分けても意味が無いのかなと思っています（使い分けたほうが良い理由があれば教えてください）。 そしてOSSなのが嬉しいです。あとGoで書かれてるので読むと勉強になります。 とりあえず速攻使ってみたという記事なので、技術

[y-kawaz]

そもそも秘密鍵の共有をしないのが普通かと思ってた。自宅と会社とノートPCと別の鍵使ってれば、どれかのPCで問題（マルウェア感染やノートPC紛失等）があったらその鍵だけ無効にすれば良いわけだし。

[kyrie_leison]

秘密鍵をスマートフォンに保存し、署名を生成して認証するサービス。OSS なのもうれしい。使ってみたい

[tmatsuu]

おー早速。時間制約はSSHエージェントに保持する時間ってことなんだろうか。仕組みがまだよくわかってない俺