Заблокировать доступ к ~/.ssh/id_rsa всему, кроме sshd

viewizard позови, хотя он и так по тегу должен получить уведомление.

Было бы здорово, я тоже не понимаю зачем всяким скайпам эти файлы.

Может проще скайп под отдельного юзера отправить?

интересует подход к решению таких задач вообще.

Подход вообще - это ставить всякий стремный софт, вроде скайпа и прочих хромов, в виртуалку.

Ну наверное таки не всему, иначе как ты его там разместишь? ) Если же именно всему, то проще в конфиге sshd поменять место поиска этих файлов на что-нибудь с ограниченным доступом )

Обычными правами не пробовал? Создай пользователя, дай только ему права на чтение файла и запускай ssh от его имени.

Подход вообще - это ставить всякий стремный софт, вроде скайпа и прочих хромов, в виртуалку.

Это хороший подход.

Но я о другом :)

Обычными правами не пробовал? Создай пользователя, дай только ему права на чтение файла и запускай ssh от его имени.

Ещё раз, я не про ssh, я про проблему вообще :)