SSHキーなしのgithubコマンドのスクリプトキーパスワード

Question

SSHキー生成のパスフレーズを設定しないと、実行するリスクはありますか？

パスワードを使用しない理由は、Windowsラップトップでpythonを使ってgit pullとpushイベントをスクリプト化するための設定が簡単なことです。

Answer 1

誰かが（例えば、マルウェア経由）あなたのキーのホールドを取得する場合、彼らは、あなたのレポにチェックイン、あなたになりすますことができないリスクなどと述べ

、去るについて私は希望本当に緊張Windowsマシン上の非パスワードキー。私は私が制御しているUNIX（OS Xを含む）マシン上で常にそれをやっていますが、私はこれらのシステムのセキュリティについてもっとよく感じています。

Answer 2

セキュリティと使いやすさのバランスをとる必要があります。私は、gitアクセス用のパスフレーズレスのsshキーは、主に利便性のためにかなり一般的であることを見てきました。私はむしろプッシュスクリプトを作成しようとするいくつかのハッピーな手段を使用しようとするよりもパスフレーズの少ないものを持っています。

Windowsの$ HOMEフォルダ内にキーが保存されていることを確認してください。かなり安全です。

誰かがあなたのプライベートフォルダにアクセスできる場合は、とにかく対処するより大きな問題があります。