Názor k článku Hesla SSH klíčů jsou špatně hashovaná, lze je prolomit velmi rychle od Jenda - > šifruje pomocí 256bitového AES s blokovým režimem...

> šifruje pomocí 256bitového AES s blokovým režimem CTR

Hodilo by se dodat, jakým způsobem chrání proti změnám útočníkem, protože u samotného CTR lze flipnout libovolné bity a nikdo nic nepozná. A už úplně vidím jak někdo vymyslí, jak překlopit nějaký bit v klíči tak, aby podpis vyleakoval jedno z prvočísel. Jednoduchý experiment mi neukázal že by se to nějak kontrolovalo a zdrojáky se mi zkoumat nechce.