サーバー管理者から秘密鍵を受信する：大丈夫かどうか？

リモートSFTPサーバーにアクセスします。管理者がユーザーを作成し、公開キーと秘密キーのペアを生成しました。その後、彼は秘密鍵ファイルを安全に私に送信しました。私はそれを認証に使用します。これは良くないと思います。キーペアを生成し、公開キーを彼に渡すのは私でなければなりません。しかし、このキーがそのサーバーにログインするためだけに使用され、他のサーバーにはログインしない場合、これが悪い理由を考えることはできません。そのような理由はありますか？

それはまさにあなたの言うとおりです。公開鍵認証の全体的な概念は、秘密鍵は所有者のみに知られるべきであり、対応する公開鍵は広く普及できるということです。認証のセキュリティは、公開キーのセキュリティではなく、秘密キーのセキュリティに依存します。

他の誰かがあなたに秘密鍵を提供するという事実は、それを自動的に危険にさらします。（他の管理者があなたになりすましに使用できるコピーをまだ持っているかどうかはわかりません。）

そのキーについては、組織には否認防止性がありません。IE、誰かが「あなたの」キーを使ってそのシステムに対して虐待的または破壊的な何かをした場合、管理者はそれに対して単独で責任を負っているという責任をあなたに向けることができません。あなたにそれを与えた人もキーを持っていたので。それはおそらくあなたにとってはそれほど悪いことではありません、それはあなたに防御を与えるからです。

提供されたキーからの書き込み権限を使用して、許可されたキーを更新し、キーを追加して、提供されたキーを削除できる場合があります。