Se você deseja se conectar remotamente a um computador, um dos melhores e mais seguros métodos é usar uma conexão Secure Shell ( SSH ). Isso cria uma conexão criptografada entre você e o host remoto, garantindo que os dados enviados não possam ser interceptados ou monitorados de forma alguma.

Você também pode usar o SSH como um túnel para outro tráfego, como uma conexão VNC segura por SSH^{(secure VNC connection over SSH)} . Uma maneira de tornar suas conexões SSH ainda mais seguras é usar chaves SSH , que substituem senhas potencialmente fáceis de decifrar por uma chave de criptografia de 617 dígitos. Veja como gerar novas chaves SSH em computadores ^(SSH)Windows , Mac e Linux .

O que são chaves SSH?^{(What Are SSH Keys?)}

As chaves SSH^(SSH) permitem que você crie conexões seguras com servidores ou PCs remotos sem usar uma senha usando o protocolo Secure Shell . As chaves SSH^(SSH) são criadas em pares, com uma chave privada e uma chave pública que permanecem conectadas – uma não pode ser usada sem a outra.

Na maioria dos casos, a chave pública permanece no PC ou servidor remoto para criptografar a conexão. A chave privada é então usada para autenticar com esse dispositivo remoto, permitindo que você se conecte e use sem fornecer uma senha.

^(Public)As chaves SSH ^(SSH)públicas e privadas são duas partes do mesmo todo — sem a chave privada, você não pode autenticar com a chave pública e estabelecer uma conexão, e sem a chave pública, a chave privada é inútil. Você pode gerar novas chaves SSH no ^(SSH)Windows , Mac e Linux e depois transferir a chave pública^{(public )} para o dispositivo remoto.

A chave privada^(private) é então armazenada com segurança em seu PC ou Mac . É importante salvar uma cópia dessa chave com segurança (por exemplo, usando um gerenciador de senhas^{(password manager)} ). Se você perdê-lo, talvez não consiga restabelecer suas conexões remotas.

Também é importante não compartilhar sua chave pública ou privada com outras pessoas, mas especialmente sua chave privada (ou a senha que pode descriptografá-la). Com a chave privada à sua disposição, um usuário não autorizado poderá estabelecer uma conexão com seu dispositivo remoto sem exigir nenhuma autenticação adicional.

Como usar o Windows para gerar chaves SSH^{(How to Use Windows to Generate SSH Keys)}

Você pode usar o Windows^(Windows) para gerar chaves SSH usando o cliente OpenSSH integrado ou o popular cliente ^(OpenSSH)PuTTY de terceiros . Se você preferir usar uma interface gráfica de usuário ( GUI ) para criar novas chaves SSH , o ^(SSH)PuTTY é a melhor opção. Se preferir usar o software integrado, use o OpenSSH (através do Windows PowerShell ).

Usando OpenSSH através do Windows PowerShell^{(Using OpenSSH via Windows PowerShell)}

Se você quiser usar o OpenSSH , você precisará primeiro verificar se ele está ativado primeiro. Para fazer isso, clique com o botão direito do mouse no menu Iniciar^(Start) e selecione Configurações^(Settings) .

No menu Configurações^(Settings) , selecione Aplicativos^{(Apps )} > Aplicativos e recursos^{(Apps & features )} > Recursos opcionais^{(Optional features)} .

Examine o menu de recursos opcionais para a entrada ^{(Optional features)}OpenSSH Client . Se não estiver lá, selecione Adicionar um recurso^{(Add a feature)} .

Selecione a opção OpenSSH Client e, em seguida, selecione Instalar^(Install) para instalá-lo. Aguarde alguns instantes para que o Windows instale o software necessário. Se você quiser usar o SSH para se conectar ao seu PC com Windows , certifique-se de selecionar a opção OpenSSH Server também.

Com o OpenSSH instalado, clique com o botão direito do mouse no menu Iniciar^(Start) e selecione Windows PowerShell (Admin) .

Na nova janela do Windows PowerShell , digite ^{(Windows PowerShell)}ssh-keygen e selecione a tecla Enter . Você pode digitar um novo local de salvamento e nome de arquivo para sua chave neste momento, ou simplesmente pressionar enter uma segunda vez para salvar seus arquivos na pasta C:\Users\user\.ssh\ (substituindo user pelo seu próprio diretório de usuário).

A ferramenta ssh-keygen usará criptografia RSA por padrão, mas você pode alternar para outra forma de criptografia digitando ssh-keygen -t method , substituindo method por uma das opções de criptografia disponíveis ( dsa, ecdsa, ed25519, rsa ).

Em seguida, você será solicitado a inserir uma senha. Isso criptografa sua chave privada em seu PC e normalmente é recomendado, embora não seja obrigatório. Você pode usar uma palavra ou frase memorável, mas também pode usar uma senha segura^{(use a secure password)} aqui. Digite^(Type) sua senha e selecione enter para confirmar, ou simplesmente deixe em branco e selecione enter para deixá-lo em branco.

Depois de adicionar sua senha, o Windows^(Windows) gerará as chaves necessárias na pasta C:\Users\user\.ssh\ (substituindo user pelo seu próprio nome de pasta de usuário). Se você optar por usar o nome de arquivo padrão, o arquivo id_rsa.pub será sua chave pública, enquanto id_rsa (sem extensão) será sua chave privada. Depois de gerar suas chaves, você precisará mover sua chave pública key ( id_rsa.pub ) para o diretório .ssh em seu PC, Mac ou servidor remoto.

Usando PuTTY^{(Using PuTTY)}

O conhecido cliente PuTTY SSH é o cliente padrão para a maioria dos usuários do Windows . Ele inclui várias outras ferramentas para estabelecer conexões SSH , incluindo PuTTYgen , uma ferramenta para gerar novas chaves SSH .

Para usar o PuTTY para gerar suas chaves SSH , baixe o PuTTY para o seu PC^{(download PuTTY for your PC)} e instale-o. Uma vez instalado, inicie o PuTTYgen (a ferramenta geradora de SSH incluída) no menu ^(SSH)Iniciar^(Start) , selecione RSA nas opções Tipo de chave para gerar^{(Type of key to generate)} e selecione Gerar^(Generate) . Você também pode selecionar uma das opções de criptografia alternativas, mas as etapas abaixo podem variar.

Parte do processo de geração de chaves é mover o mouse aleatoriamente. Use o mouse ou o trackpad para fazer isso na área imediatamente abaixo da barra de progresso até que o par de chaves seja gerado.

Se você quiser adicionar uma frase secreta às suas chaves, digite-a nas caixas Frase secreta da chave^{(Key passphrase )} e Confirmar frase secreta^{(Confirm passphrase)} e selecione Salvar chave pública^{(Save public key)} e Salvar chave privada^{(Save private key)} para salvar suas chaves. Você também pode selecionar o texto na caixa Chave pública para colar na caixa de chaves_autorizadas do OpenSSH^{(Public key for pasting into OpenSSH authorized_keys )} , clicar com o botão direito do mouse e selecionar Copiar^(Copy) para copiá-lo e colá-lo em um arquivo manualmente.

Com suas chaves salvas, você pode mover a chave pública^{(public key )} para seu PC remoto, Mac ou servidor. Para sua chave privada^{(private key)} , talvez seja necessário movê-la para a pasta C:\Users\user\.ssh\ (substituindo user pelo diretório de usuário correto) para usá-la com seu cliente SSH preferido.^(SSH)

Como gerar chaves SSH no Linux ou Mac^{(How to Generate SSH Keys on Linux or Mac)}

OpenSSH é o conjunto de ferramentas padrão ouro para gerenciamento de SSH e, assim como a versão do Windows , a ferramenta ssh-keygen continua sendo a melhor maneira de gerar novas chaves SSH em computadores ^(SSH)Mac ou Linux .

Como consequência, as ferramentas GUI para gerar chaves ^(GUI)SSH são raras e normalmente não são recomendadas. Como as ferramentas OpenSSH estão incluídas em todos os computadores ^(OpenSSH)Mac e em quase todas as distribuições Linux^{(all Linux distributions)} , as etapas abaixo devem funcionar para ambas as plataformas.

Para começar, abra uma nova janela de terminal no seu PC Linux ou Mac . Se você quiser usar seu Mac para gerar chaves SSH , poderá iniciar o aplicativo Terminal usando o ^(Terminal)Launchpad . As etapas para abrir um novo terminal em um PC Linux variam, dependendo da sua distribuição.

Na nova janela do terminal em seu PC Linux ou Mac , digite ssh-keygen e selecione a tecla Enter . Assim como o ssh-keygen^(ssh-keygen) no Windows , a versão Linux e Mac usa como padrão a criptografia RSA . Se preferir usar outra forma de criptografia, digite ssh-keygen -t method, substituindo method pela forma de criptografia que deseja usar (por exemplo , dsa, ecdsa, ed25519, rsa ).

Em seguida, você precisará determinar onde deseja salvar as novas chaves SSH - o nome e o local do arquivo padrão serão mostrados entre colchetes na janela do terminal. Se você quiser salvar suas chaves em outro lugar e com um nome de arquivo diferente, digite um novo local e nome de arquivo aqui e selecione a tecla Enter .

Em seguida, você precisará digitar uma senha para criptografar sua chave privada (se quiser usar uma). Digite sua senha duas vezes ou selecione enter duas vezes para deixar a senha em branco (embora isso não seja recomendado).

Neste ponto, suas chaves SSH serão geradas no local de salvamento que você especificou e usando o nome de arquivo id_rsa padrão para criptografia RSA ( id_rsa.pub para a chave pública e id_rsa para a chave privada). Você precisará mover sua chave pública ( id_rsa.pub ) para seu PC, Mac ou servidor remoto para poder estabelecer sua conexão usando SSH .

Fazendo conexões seguras usando SSH^{(Making Secure Connections Using SSH)}

Depois de gerar suas chaves SSH , você precisará copiar a chave pública para seu PC, Mac ou servidor remoto. Isso é vinculado à sua chave privada, que permite que seu cliente SSH preferido estabeleça conexões ^(SSH)SSH seguras sem uma senha típica. Por exemplo, você pode usar o SSH para se conectar a outro Mac remotamente^{(use SSH to connect to another Mac remotely)} .

As conexões SSH seguras^{(Secure SSH)} também podem ajudá-lo a contornar um firewall de escola ou local de trabalho^{(get around a school or workplace firewall)} usando um túnel SSH . Você também pode usar o SSH para se conectar (e atualizar) um Raspberry Pi^{(connect to (and update) a Raspberry Pi)} ou outros PCs e servidores baseados em Linux. No entanto, você precisará habilitar o servidor OpenSSH se quiser fazer isso no Windows 10 .

How to Generate SSH Keys on Windows, Mac and Linux

If you’re looking to connect remotely to a computer, оne of the best and most secure methodѕ is to use a Secure Shell (SSH) connection. This creаtes an encrypted connection between you and the remote host, ensuring that the data being sent can’t be intercepted or monitored in any way.

You can use SSH as a tunnel for other traffic, too, such as a secure VNC connection over SSH. One way you can make your SSH connections even safer is to use SSH keys, which replaces potentially easy-to-crack passwords with a 617-digit encryption key. Here’s how to generate new SSH keys on Windows, Mac, and Linux computers.

What Are SSH Keys?

SSH keys allow you to create secure connections to remote servers or PCs without using a password using the Secure Shell protocol. SSH keys are created in pairs, with a private key and a public key that remain connected—one can’t be used without the other.

In most cases, the public key remains on the remote PC or server to encrypt the connection. The private key is then used to authenticate with that remote device, allowing you to connect and use it without supplying a password.

Public and private SSH keys are two parts of the same whole—without the private key, you can’t authenticate with the public key and establish a connection, and without the public key, the private key is useless. You can generate new SSH keys on Windows, Mac, and Linux, then transfer the public key to the remote device.

The private key is then stored safely on your PC or Mac. It’s important to save a copy of this key securely (for instance, using a password manager). If you lose it, you may not be able to re-establish your remote connections.

It’s also important not to share either your public or private key with others, but especially your private key (or the passphrase that may decrypt it). With the private key at their disposal, a rogue user will be able to establish a connection to your remote device without requiring any additional authentication.

How to Use Windows to Generate SSH Keys

You can use Windows to generate SSH keys using the built-in OpenSSH client or the popular, third-party PuTTY client. If you’d prefer to use a graphical user interface (GUI) to create new SSH keys, PuTTY is the best option. If you’d rather use built-in software, then use OpenSSH (via the Windows PowerShell) instead.

Using OpenSSH via Windows PowerShell

If you want to use OpenSSH, you’ll need to first check that it’s enabled first. To do this, right-click the Start menu and select Settings.

In the Settings menu, select Apps > Apps & features > Optional features.

Look through the Optional features menu for the OpenSSH Client entry. If it isn’t there, select Add a feature.

Select the OpenSSH Client option, then select Install to install it. Allow a few moments for Windows to install the required software. If you want to use SSH to connect to your Windows PC, make sure to select the OpenSSH Server option, too.

With OpenSSH installed, right-click the Start menu and select Windows PowerShell (Admin).

In the new Windows PowerShell window, type ssh-keygen and select the enter key. You can type a new save location and filename for your key at this point, or simply press enter a second time to save your files in the C:\Users\user\.ssh\ folder (replacing user with your own user directory).

The ssh-keygen tool will use RSA encryption by default, but you can switch to another form of encryption by typing ssh-keygen -t method instead, replacing method with one of the available encryption options (dsa, ecdsa, ed25519, rsa).

Next, you’ll be required to enter a passphrase. This encrypts your private key on your PC and is typically recommended, although it isn’t required. You can use a memorable word or phrase, but you can also use a secure password here instead. Type in your passphrase and select enter to confirm, or simply leave it blank and select enter to leave it blank.

Once you’ve added your passphrase, Windows will generate the required keys in the C:\Users\user\.ssh\ folder (replacing user with your own user folder name). If you select to use the default filename, the id_rsa.pub file is your public key, while id_rsa (with no extension) is your private key. Once you’ve generated your keys, you’ll need to move your public key (id_rsa.pub) to the .ssh directory on your remote PC, Mac, or server.

Using PuTTY

The well-known PuTTY SSH client is the default client for most Windows users. It includes several other tools for establishing SSH connections, including PuTTYgen, a tool for generating new SSH keys.

To use PuTTY to generate your SSH keys, download PuTTY for your PC and install it. Once installed, launch PuTTYgen (the included SSH generator tool) from the Start menu, select RSA from the Type of key to generate options, then select Generate. You can also select one of the alternative encryption options, but the steps below may vary.

Part of the process of generating your keys is to move your mouse randomly. Use your mouse or trackpad to do this in the area immediately below the progress bar until the key pair is generated.

If you want to add a passphrase to your keys, type this in the Key passphrase and Confirm passphrase boxes, then select Save public key and Save private key to save your keys. You can also select the text in the Public key for pasting into OpenSSH authorized_keys box, then right-click and select Copy to copy and paste it into a file manually.

With your keys saved, you can then move the public key to your remote PC, Mac, or server. For your private key, you may need to move this into your C:\Users\user\.ssh\ folder (replacing user with your correct user directory) to use it with your preferred SSH client.

How to Generate SSH Keys on Linux or Mac

OpenSSH is the gold standard set of tools for SSH management and, just like the Windows version, the ssh-keygen tool remains the best way to generate new SSH keys on Mac or Linux computers.

As a consequence, GUI tools for generating SSH keys are rare and not typically recommended. As the OpenSSH tools are included with all Mac computers and with almost all Linux distributions, the steps below should work for both platforms.

To begin, open a new terminal window on your Linux PC or Mac. If you want to use your Mac to generate SSH keys, you can launch the Terminal app using the Launchpad. The steps for opening a new terminal on a Linux PC will vary, depending on your distribution.

In the new terminal window on your Linux PC or Mac, type ssh-keygen and select the enter key. As with ssh-keygen on Windows, the Linux and Mac version defaults to using RSA encryption. If you’d prefer to use another form of encryption, type ssh-keygen -t method, replacing method with the form of encryption you wish to use (eg. dsa, ecdsa, ed25519, rsa).

You’ll next need to determine where you’d like to save the new SSH keys—the default file name and location will be shown in round brackets in the terminal window. If you want to save your keys somewhere else and with a different filename, type a new location and file name here, then select the enter key.

Next, you’ll need to type a passphrase to encrypt your private key (if you’d like to use one). Type your passphrase twice, or select enter twice to leave the passphrase blank (although this isn’t recommended).

At this point, your SSH keys will be generated in the save location you specified and using the default id_rsa filename for RSA encryption (id_rsa.pub for the public key and id_rsa for the private key). You’ll need to move your public key (id_rsa.pub) to your remote PC, Mac, or server to be able to establish your connection using SSH.

Making Secure Connections Using SSH

Once you’ve generated your SSH keys, you’ll need to make sure to copy the public key to your remote PC, Mac, or server. This links with your private key, which allows your preferred SSH client to establish secure SSH connections without a typical password. For instance, you could use SSH to connect to another Mac remotely.

Secure SSH connections can also help you get around a school or workplace firewall using an SSH tunnel. You can also use SSH to connect to (and update) a Raspberry Pi or other Linux-based PCs and servers. You’ll need to make sure you enable the OpenSSH server if you want to do this on Windows 10, however.

Suzana Brito

About the author

Sou um técnico que atua na área de áudio e contas de usuários há muitos anos. Tenho experiência com computadores Windows e Mac, bem como com produtos da Apple. Também ensino o uso de produtos Apple desde 2007. Minhas principais áreas de especialização são contas de usuário e segurança familiar. Além disso, tenho experiência com vários programas de software, incluindo Windows 7 Home Premium, 8.1 Pro, 10 Pro e 12.9 Mojave.

Como gerar chaves SSH no Windows, Mac e Linux

O que são chaves SSH?^{(What Are SSH Keys?)}