Vlákno názorů k článku Hesla SSH klíčů jsou špatně hashovaná, lze je prolomit velmi rychle od pepa - A už gnome-keyring ten nový formát alespoň podporuje?...

A už gnome-keyring ten nový formát alespoň podporuje? Opravdu dlouhou dobu ho neuměl.

Asi stále ne.

Does Gnome Keyring use a standard way of encrypting the keyring?
A standard exists in this area (PBKDF2, documented in RFC 2898). Unfortunately, Gnome Keyring doesn't implement it. A new file format is on the roadmap for gnome-keyring, which will include support for this.

https://wiki.gnome.org/Projects/GnomeKeyring/SecurityFAQ

Pokud dobře rozumím dokumentaci, tak se Gnome-keyring chová jako SSH agent, do kterého se klíč nahrává standardní utilitou ssh-add z balíku OpenSSH. Neměl by být tedy žádný problém načíst klíč i v novém formátu OpenSSH.

Už je to nějaká chvíle, co jsem to zkoušel, takže asi došlo ke změně. Před nějakým časem (cca rok?) jsem se u toho docela natrápil, než jsem zjistil, že gnome-keyring s ED25519 (vždy nový formát) a klíči vytvořenými s přepinačem '-o' neumí pracovat, takže jsem to řešil tak, že jsem komponentu 'ssh' u gnome-keyringu přestal používat (/usr/bin/gnome-keyring-daemon --start --components=pkcs11,se­crets) a místo toho požul keychain.

Tak podle všeho od verze 3.28 Gnome vlastní implementaci ssh-agenta zahodilo a nadále používá agenta z OpenSSH s příslušnými wrappery, aby se choval jako původní Gnome keyring.