Hash & Crypto Helpers
Einen öffentlichen OpenSSH-Schlüssel einfügen; ein zweiter ist optional. Keine privaten Schlüssel eingeben.
Nur öffentliche Schlüssel. Die Eingaben bleiben im Arbeitsspeicher dieser Seite, ohne Upload oder Browserspeicherung.
Geben Sie einen öffentlichen Schlüssel ein.
Ohne zweites Feld wird ein Schlüssel geprüft. Fingerprint-Kopien beziehen sich auf den ersten; JSON enthält beide.
Eine OpenSSH-Zeile je Feld, höchstens 16.384 UTF-16-Einheiten. Nur Strukturprüfung; MD5 und DSA für Altbestände.
Geben Sie einen öffentlichen Schlüssel ein.
SSH-Schlüssel prüfen hilft, wenn eine hochgeladene Kopie und die lokale .pub-Datei unterschiedlich beschriftet sind. Der Kommentar hinter dem Base64-Teil darf abweichen, obwohl beide denselben Schlüssel enthalten.
Ein öffentlicher SSH-Schlüssel verrät seinen Typ und seine Parameter. Ein passender SSH Fingerprint allein bestätigt jedoch weder den Besitzer des privaten Schlüssels noch die Berechtigung, sich an einem Server anzumelden.
Mit SSH-Schlüssel prüfen vergleichen Sie die vollständig dekodierten Schlüsselblöcke. Ein geänderter Benutzername oder eine neue E-Mail-Adresse im Kommentar beeinflusst das Ergebnis nicht. Das Beispiel enthält absichtlich denselben öffentlichen Schlüssel mit zwei verschiedenen Kommentaren.
Gültiges Base64 kann trotzdem unvollständige SSH-Daten enthalten. Der Parser kontrolliert Längenfelder, den inneren Typnamen und die Parameter des Algorithmus. Fehlt ein Feld, erhalten Sie eine Fehlermeldung statt eines scheinbar brauchbaren Fingerprints.
Erwartet werden Typ, Base64 und optional ein Kommentar. Entfernen Sie Hostnamen aus known_hosts oder Optionen aus authorized_keys selbst. Ein PEM-Block wird durch das Entfernen von Zeilenumbrüchen nicht zum OpenSSH-Schlüssel.
Ohne zweites Feld wird nur der erste Schlüssel untersucht. Mit beiden Feldern wird das tatsächliche Schlüsselmaterial verglichen. Die Fingerprint-Schaltflächen kopieren den ersten Schlüssel; der JSON-Bericht enthält beide samt Vergleichsergebnis.
Automatisch wird nach 350 ms ohne weitere Eingabe gerechnet. Bei ausgeschalteter Automatik verwenden Sie die Schaltfläche oder Strg/Cmd+Enter. Änderungen sperren alte Exporte sofort. Beispiel und Leeren zeigen erst eine Vorschau und lassen sich einmal rückgängig machen.
RSA zeigt Exponent und Modulus, DSA p/q/g/y, Ed25519 die öffentlichen Bytes und ECDSA Kurve und Punkt. Die RSA-Bitlänge stammt aus dem Modulus. Die 256 Bits bei Ed25519 beschreiben die Kodierung; gleiche Bitzahlen verschiedener Algorithmen bedeuten keine gleiche Sicherheit.
Der SHA256 Fingerprint verwendet Standard-Base64 ohne abschließende Füllzeichen. Der MD5 Fingerabdruck besteht aus kleinen Hexadezimalpaaren mit Doppelpunkten. Beide entstehen aus dem binären SSH-Block. Kommentare und äußere Leerzeichen gehören nicht zu den gehashten Daten.
Der Bericht umfasst für jeden Schlüssel Typ, Bitlänge, Kommentar, Bytezahl, Parameter und beide Fingerprints. sameKey ist bei einem Schlüssel null und bei zwei Schlüsseln ein Wahrheitswert. Ein unterbliebener Vergleich bleibt dadurch von einer Abweichung unterscheidbar.
Fügen Sie die lokale .pub-Zeile und die auf der Plattform sichtbare öffentliche Schlüsselzeile in die beiden Felder ein. Eine Übereinstimmung bedeutet identische Schlüsselbytes. Unterschiedliche Kommentare sind erlaubt; ein Login oder die Registrierung beim Server wird dabei nicht getestet.
Für OpenSSH nutzen Sie ssh-keygen -lf key.pub beziehungsweise -l -E md5 -f key.pub. Bei Cloud-Schlüsselpaaren prüfen Sie zuerst die Dokumentation des Anbieters: EC2 kann bei RSA andere Daten und Verfahren verwenden. Diese Seite bildet solche anbieterspezifischen Kennungen nicht nach.
Die Verarbeitung erfolgt in diesem Browserfenster. Schlüssel werden weder hochgeladen noch im Browserspeicher abgelegt. Leeren behält einen Rückgängig-Zustand im Arbeitsspeicher; die nächste Bearbeitung verwirft ihn. Beim Verlassen der Seite endet dieser Zustand.
Die Fingerprints verwenden dieselben binären Daten und Darstellungen wie OpenSSH für die unterstützten Formate. Die Strukturprüfungen erkennen fehlende oder widersprüchliche Felder. Daraus folgt aber keine Aussage darüber, ob die mathematischen Parameter, der Besitzer oder eine Serverfreigabe vertrauenswürdig sind.
Prüfen Sie Anmeldenamen, den vom Client tatsächlich gewählten privaten Schlüssel, die Serverfreigabe und dessen Algorithmusregeln. Ein passender Fingerprint zeigt nur, dass Sie denselben öffentlichen Schlüssel betrachten. Das Werkzeug verbindet sich nicht mit Ihrem Server und verändert keine Zugriffsdateien.
Benötigen Sie ein weiteres Format?
SSH-Schlüssel prüfen zeigt am Beispiel, warum ein neuer Kommentar nichts am Schlüssel ändert. Ersetzen Sie danach eine der Zeilen durch einen anderen öffentlichen Schlüssel.