Názor k článku OpenSSH 7.2: SHA-2 a chytřejší ssh-agent od zofrey - Podepisovani resi akorat to, ze klient pouziva tebou...

Podepisovani resi akorat to, ze klient pouziva tebou schvaleny/podepsany klic. Rozhodne tim nevynutis to, aby klic byl u klienta ulozeny zasifrovany, cti chraneny heslem.

Smir se s tim, ze neni cesta jak na serveru vynutit zachazeni s klecem na klientovi pokud nemas klienta pod kontrolou.

Pokud se bojis zneuziti nedobre chranenych klicu na klientech, ktere nemas plne pod kontrolou, nemas prakticky jinou moznost nez nasadit vicefaktorou autentizaci.