ssh-keygenによって生成されたrandomartとは何ですか？

キーを生成すると、OpenSSHの新しいバージョンから「randomart」が取得されます。理由と、それを何に使用するかについての説明を見つけることができません。

Generating public/private rsa key pair.
The key fingerprint is:
05:1e:1e:c1:ac:b9:d1:1c:6a:60:ce:0f:77:6c:78:47 you@i
The key's randomart image is:
+--[ RSA 2048]----+
|       o=.       |
|    o  o++E      |
|   + . Ooo.      |
|    + O B..      |
|     = *S.       |
|      o          |
|                 |
|                 |
|                 |
+-----------------+

Generating public/private dsa key pair.
The key fingerprint is:
b6:dd:b7:1f:bc:25:31:d3:12:f4:92:1c:0b:93:5f:4b you@i
The key's randomart image is:
+--[ DSA 1024]----+
|            o.o  |
|            .= E.|
|             .B.o|
|              .= |
|        S     = .|
|       . o .  .= |
|        . . . oo.|
|             . o+|
|              .o.|
+-----------------+

randomartは、人間がキーを検証するためのより簡単な方法を意図しています。

検証は通常、意味のない文字列（つまり、キーフィンガープリントの16進表現）の比較によって行われますが、人間は比較が非常に遅く、不正確です。Randomartはこれを、より高速で比較しやすい構造化された画像に置き換えます。

この論文「ハッシュビジュアライゼーション：現実世界のセキュリティを改善する新しい手法」、Perrig A.およびSong D.、1999年、暗号化手法と電子商取引に関する国際ワークショップ（CrypTEC '99）で、いくつかの手法と利点について説明しています。

追加

-o VisualHostKey=yes 

コマンドラインに、または

VisualHostKey=yes 

あなたの~/.ssh/config。

ログオンしているボックスのrandomartが表示されます。ある日ログオンし、ランダムなアートが異なる場合（あなたの脳は行くべきです！私はそれを認識しません！）、おそらく誰かがハッキング、または何かです。

アイデアは、あなたが意識的にそれをする必要がないということです。機械のキーの1つは、蝶のように見えます。もう1つは、まるでペニスのように見えます（はい、脳は原始的です）。毎日ログオンすると、試してさえいなくても画像に慣れることができます。

公式発表：OpenSSH 5.1リリース

実験的なSSH Fingerprint ASCII Visualizationをssh（1）およびssh-keygen（1）に導入。視覚的なfingerprinnt表示は、新しいssh_config（5）オプション「VisualHostKey」によって制御されます。目的は、SSHホストキーを視覚的な形式でレンダリングし、変更されたホストキーを簡単に呼び出したり拒否したりできるようにすることです。この手法は、「ランダムアート[*]」として知られるグラフィカルなハッシュ視覚化スキームと、ベルリンの23C3でのダンカミンスキーの黙想に触発されました。

ランダムアートの生成に使用されるアルゴリズムは変更される可能性があるため、指紋の視覚化は現在デフォルトで無効になっています。

VisualHostKey randomartの詳細な分析は、短い論文The Drunken Bishopにあります。

ssh-keygenの生成後に表示されるRandomartは、生成したばかりのキーのグラフィック表現です。次に：

• Randomartは、ssh-keyを生成したユーザーにとってはあまり役に立ちません

• Randomartは、SSH経由の接続を使用して同じサーバーに頻繁に接続するユーザーにとって非常に便利です。SSHコマンドに「-o VisualHostKey = yes」オプションを追加した場合：

  ssh user@domainname.com -o VisualHostKey = yes

サーバーの公開鍵に対応するRandomartが表示されます。

例を見るには、次を試してください：

ssh git@github.com -o VisualHostKey = yes

ユーザーが頻繁に同じサーバーに接続する場合、このサーバーの公開鍵に対応するRandomartを認識しているかどうかをすばやく簡単に確認できます。これは、公開鍵自体の文字列をチェックするよりも簡単で高速です！