Hash & Crypto Helpers
Collez une clé publique OpenSSH, puis une seconde pour comparer. Ne saisissez jamais de clé privée.
Clés publiques uniquement. Les entrées restent en mémoire dans cette page, sans envoi ni stockage dans le navigateur.
Saisissez une clé publique.
Le second champ vide laisse une seule clé à analyser. La copie d’empreinte vise la première ; le JSON contient les deux.
Une ligne OpenSSH par champ, au plus 16 384 unités UTF-16. Contrôle structurel ; MD5 et DSA pour les anciens enregistrements.
Saisissez une clé publique.
L’Inspecteur de clés publiques SSH aide à retrouver une même clé parmi des copies étiquetées différemment. Le nom du fichier et l’adresse e-mail placée en commentaire peuvent changer sans modifier le contenu cryptographique.
Avant de rapprocher deux valeurs, vérifiez ce que représente chacune : une empreinte SSH ordinaire ou un identifiant de paire de clés propre à un hébergeur. Ces valeurs ne reposent pas nécessairement sur les mêmes données.
L’Inspecteur de clés publiques SSH compare les blocs binaires décodés, sans leurs commentaires. Une ancienne adresse e-mail et un nouveau nom de machine peuvent désigner la même clé. L’exemple présente volontairement deux libellés pour un seul contenu public.
Un texte Base64 décodable peut encore contenir une clé incomplète. Les longueurs, le type interne et les champs propres à chaque algorithme sont contrôlés avant de calculer une empreinte. Une donnée manquante produit une erreur, pas un résultat partiel.
Le format attendu comprend le type, le corps Base64 et un commentaire facultatif. Retirez vous-même les hôtes de known_hosts et les options de authorized_keys. Supprimer les retours à la ligne d’un bloc PEM ne le convertit pas en OpenSSH.
Le deuxième champ vide signifie qu’une seule clé sera examinée. S’il est rempli, les données publiques sont comparées. Les boutons d’empreinte copient la première clé ; le rapport JSON contient les deux clés et leur comparaison.
L’analyse automatique attend 350 ms après une modification. Désactivez-la pour utiliser le bouton ou Ctrl/Cmd+Entrée. Les exports périmés sont bloqués immédiatement. Exemple et Effacer affichent un aperçu avant application, avec une possibilité d’annulation.
RSA expose l’exposant et le module ; DSA, p/q/g/y ; Ed25519, les octets publics ; ECDSA, la courbe et le point. La taille RSA vient du module. Les 256 bits affichés pour Ed25519 décrivent son encodage, pas une équivalence de sécurité avec RSA.
L’empreinte SHA256 utilise Base64 standard sans remplissage final. L’empreinte MD5 est composée de paires hexadécimales minuscules séparées par des deux-points. Toutes deux portent sur le même bloc SSH, sans commentaire : le hachage du fichier texte entier donnerait une autre valeur.
Le JSON réunit type, taille, commentaire, nombre d’octets, paramètres publics et empreintes de chaque clé publique OpenSSH. Le champ sameKey vaut null avec une seule clé, puis true ou false avec deux. Une comparaison absente ne se confond donc pas avec un échec.
Placez la ligne .pub locale et la clé publique visible sur la plateforme dans les deux champs. Une correspondance signifie que les octets de clé sont identiques, même avec des commentaires différents. Cela ne teste pas les droits accordés à cette clé sur le serveur.
Pour OpenSSH, utilisez ssh-keygen -lf key.pub ou -l -E md5 -f key.pub. Consultez les règles de votre hébergeur pour un identifiant de paire de clés : EC2 peut calculer les empreintes RSA à partir d’autres données. Cette page ne reproduit pas ces conventions particulières.
Le traitement a lieu dans la mémoire de cette page, sans envoi des clés ni stockage dans le navigateur. Effacer conserve un état permettant une annulation ; une nouvelle édition l’abandonne. Quitter la page met fin à cet état de travail.
Les empreintes correspondent à celles d’OpenSSH pour les blocs ordinaires pris en charge. Les contrôles détectent les champs manquants et les incohérences de format. Ils ne certifient pas la validité mathématique de la clé, son propriétaire ni la confiance à accorder au serveur.
Vérifiez le compte de connexion, la clé privée réellement sélectionnée par le client, la configuration authorized_keys et les politiques d’algorithmes du serveur. Des octets identiques ne garantissent pas une connexion autorisée. L’outil ne tente aucune connexion et ne modifie pas ces réglages.
Un format vous manque ?
Essayez l’Inspecteur de clés publiques SSH avec l’exemple. Changez son commentaire, puis remplacez une ligne par une autre clé pour observer la différence.