u2f – kana.me 要

YubiKeyとSSH – Cygwin, Git for Windows, GnuPG

2021-10-282022-10-11 清水文行

macOS Ubuntu FreeBSD に続いてCygwinとGit for Windowsでed25519-sk鍵タイプを試していきます。 GnuPGは2021-11-17現在-sk鍵タイプに対応していないので、YubiKeyのOpenPGPモジュールにてEd25519の認証鍵と署名鍵を作ってGitHubで使うための操作です。

$ uname -a
CYGWIN_NT-10.0 gatherum 3.2.0(0.340/5/3) 2021-03-29 08:42 x86_64 Cygwin

1 2	$ uname -a CYGWIN_NT-10.0 gatherum 3.2.0(0.340/5/3) 2021-03-29 08:42 x86_64 Cygwin

続きを読む →

YubiKeyとSSH – FreeBSD

2021-10-262022-09-27 清水文行

macOS Ubuntu に続いてFreeBSD12でed25519-sk鍵タイプを試していきます。

% uname -a
FreeBSD principium 12.2-RELEASE-p7 FreeBSD 12.2-RELEASE-p7 GENERIC  amd64

% ssh -V
OpenSSH_7.9p1, OpenSSL 1.1.1h-freebsd  24 Aug 2021

% uname -a

FreeBSD principium 12.2-RELEASE-p7 FreeBSD 12.2-RELEASE-p7 GENERIC amd64

% ssh -V

OpenSSH_7.9p1, OpenSSL 1.1.1h-freebsd 24 Aug 2021

続きを読む →

YubiKeyとSSH – Ubuntu

2021-10-252021-11-22 清水文行

macOSに続いてUbuntu 20.04 LTSでed25519-sk鍵タイプを試していきます。

$ lsb_release -a
No LSB modules are available.
Distributor ID:	Ubuntu
Description:	Ubuntu 20.04.3 LTS
Release:	20.04
Codename:	focal

$ ssh -V
OpenSSH_8.2p1 Ubuntu-4ubuntu0.3, OpenSSL 1.1.1f  31 Mar 2020

$ lsb_release -a

No LSB modules are available.

Distributor ID: Ubuntu

Description: Ubuntu 20.04.3 LTS

Release: 20.04

Codename: focal

$ ssh -V

OpenSSH_8.2p1 Ubuntu-4ubuntu0.3, OpenSSL 1.1.1f 31 Mar 2020

続きを読む →

YubiKeyとSSH – macOS

2021-10-152021-11-24 清水文行

前置きに続いて早速ed25519-sk鍵タイプを試していきます。

% sw_vers 
ProductName:	macOS
ProductVersion:	12.0.1
BuildVersion:	21A559
% ssh -V
OpenSSH_8.6p1, LibreSSL 2.8.3

% sw_vers

ProductName: macOS

ProductVersion: 12.0.1

BuildVersion: 21A559

% ssh -V

OpenSSH_8.6p1, LibreSSL 2.8.3

% sw_vers
ProductName:    macOS
ProductVersion:    11.6
BuildVersion:    20G165
% ssh -V
OpenSSH_8.1p1, LibreSSL 2.7.3

% sw_vers

ProductName: macOS

ProductVersion: 11.6

BuildVersion: 20G165

% ssh -V

OpenSSH_8.1p1, LibreSSL 2.7.3

続きを読む →

YubiKeyとSSH ed25519-skをmacOSとUbuntuとFreeBSDとCygwinで

2021-10-152022-06-09 清水文行

しばらくぶりの鍵周りの整理でOpenPGP(GnuPG)の暗号用鍵を更新したり、フォールバック用に長いこと残しっぱなしにしていたOpenSSHのRSAの公開鍵を消して回っているなどしている時に、だいぶ前の話のようですがOpenSSH 8.2でFIDO U2Fがサポートされ、ed25519-skおよびecdsa-skなる-skが付いた鍵タイプが追加されたという話にたどり着きました。

FIDO U2Fということは黒いYubiKey 5 NFCシリーズ(PDF)ではなくて、青いSecurity Keyシリーズ(PDF)でもOKということになことになります。これは試さねば! というわけでmacOSとUbuntuとFreeBSDとCygwinで試してみました。

続きを読む →