Möchten Sie den SSH-Agent nicht einsetzen, sich aber trotzdem auf weiteren Rechner anmelden, verwenden Sie alternativ die Option ProxyCommand oder den Schalter -W mit Angaben zu Host und Port auf der Kommandozeile. Ein ordentlicher Lockscreen bietet darüber hinaus zumindest einen Schutz gegen schnelle Attacken am Arbeitsplatz. Unter Linux gibt es da wenig Auswahl, weil das für den klassischen X-Server ein schwieriges Unterfangen ist [5].
Fazit
Sichere Kommunikation braucht nicht unbedingt mit einem komplexen Prozedere einherzugehen. Haben Sie das Setup für den Zugriff auf entfernte Rechner einmal komplettiert, gehen alltägliche Aufgaben schnell von der Hand. Wichtig bleibt die Abwägung, wann das Mehr an Komfort zu gefährlich für das gesamte System aus Hosts im Netzwerk gerät.
Infos
- Secure Shell: https://www.ssh.com/ssh/
- SSH auf dem RasPi aktivieren: Christoph Langner, “Tür zu!”, RPG 03-04/2017, S. 8, https://www.raspi-geek.de/38246
- OpenSSH: https://www.openssh.com
- Empfohlene SSH-Schlüssellängen: https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischeRichtlinien/TR02102/BSI-TR-02102-4.pdf
- JWZ über Lockscreens: https://www.jwz.org/xscreensaver/faq.html
