Свой SSH ключ на каждой машине или скопировать один на каждую?

Безопасность

Используй шифрованный закрытый ключ на стороне клиента.

А потом у тебя будет 20, 100, 200 машин...

А потом у тебя будет 20, 100, 200 машин...

Эм... Нет, я не админ, это мои личные машины.

Так какой вывод? Шифровать приватный ключ и копировать его на все машины?

Вопрос: есть ли минусы при копировании одного ключа на разные машины?

Вопрос в другом, почему ты не используешь форвардинг ключа?

У меня пока нет постоянно включенного сервера. Есть три ноутбука и смартфон. Хожу по SSH с каждой на каждую.

Так это не машины на которые надо заходить тебе, а машины с которых ты заходишь?

Это и то и другое. Мне удобнее на соседний ноут по SSH сходить, чтобы руки от клавиатуры лишний раз не убирать.

На трех машинах это все фигня. Вопрос в том, что закрытый и зашифрованный ключ ты держишь только на доверенных машинах. А открытый кидаешь на машину, куда тебе надо заходить.

Это я понимаю. Т.е. заморачиваться с генерацией отдельной пары ключей для каждой из своих машин смысла нет?

Кто-то скажет, что отдельный ключ - это безопаснее, я предпочитаю разделять ключи не по машинам, а по организациям так сказать.

Т.е. на каждую обслуживаемую организацию по одной паре ключей?

Да. И отдельная для личных проектов.

Есть три ноутбука и смартфон. Хожу по SSH с каждой на каждую

Тогда какие проблемы? На каждой машине генерируй свой ключ. Ключ идентифицирует аккаунт, а у тебя на каждой машине отдельный аккаунт, ты же не по ldap какому-нибудь там сидишь.