Wer SSH-Keys neu anlegt, landet heute schnell bei ED25519. Das ist auch sinnvoll, denn der Schlüsseltyp ist modern, schnell und im Alltag meist die bessere Wahl als alte RSA-Standardkonfigurationen. Noch wichtiger ist aber ein zweiter Punkt: Der private Schlüssel sollte nicht ungeschützt auf der Festplatte liegen. Genau hier kommt die Passphrase ins Spiel.
In diesem Artikel schauen wir uns an, warum ED25519 empfehlenswert ist, warum eine Passphrase gesetzt sein sollte und wie man sie auch nachträglich hinzufügen oder ändern kann.
Wenn du den generellen Ablauf mit Schlüsselpaaren erst einmal grundsätzlich aufsetzen willst, passt dazu auch der Beitrag Login via SSH Key.