DarkINT: Ochrona kluczy, część 2. Split-SSH

​Webinar prowadzony dla kursantów: DarkINT Wejście na cebulkę → https://sklep.pawelhordynski.com/checkout/darkint-wejscie-na-cebulke

​Klucz SSH trzymany w maszynie roboczej wycieka razem z nią. Na poprzednim spotkaniu rozdzieliliśmy GPG, teraz to samo robimy z SSH. Pokazuję, jak logować się na serwery, kiedy klucz prywatny siedzi w vaulcie, a maszyna robocza może tylko poprosić o jego użycie.

​Na spotkaniu:

• ​Dlaczego klucz SSH w maszynie roboczej to problem i co dokładnie zmienia split-SSH

• ​Agent SSH w vaulcie: gdzie leży klucz i co faktycznie wychodzi na zewnątrz

• ​Polityka w dom0: która maszyna może prosić o klucz i kiedy widzisz pytanie o zgodę

• ​Konfiguracja maszyny roboczej, żeby ssh i git działały jak zwykle

• ​Test na żywo: logowanie na serwer i próba użycia klucza z maszyny, która nie ma do niego prawa

• ​Kilka kluczy i kilka maszyn: jak to poukładać, żeby się nie pogubić

​Wychodzisz z działającym split-SSH: logujesz się z maszyny roboczej, a klucz nie opuszcza vaulta.

​Wymagania: podstawy ze spotkania pierwszego i vault z poprzedniej lekcji.