Como proteger a chave privada SSH no Windows 10

Question

Estou usando o novo cliente ssh para o Windows 10 e, ao tentar conectar-me a uma chave privada, estou recebendo este erro:

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@         WARNING: UNPROTECTED PRIVATE KEY FILE!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions for 'MyPair.pem' are too open. It is required that your
private key files are NOT accessible by others. This private key will
be ignored. Load key "MyPair.pem": bad permissions [email protected]:
Permission denied (publickey).

Sei que, se estiver no Linux, precisarei executar chmod 600 para definir as permissões de arquivo, mas o que você usa no Windows 10?

    

Answer 1

As chaves só podem ser acessadas pelo usuário a que se destinam e nenhuma outra conta, serviço ou grupo.

• GUI:
  • [File] Propriedades - Segurança - Avançado
    1. Defina Proprietário como o usuário da chave
    2. Remova todos os usuários, grupos e serviços, exceto o usuário da chave , em Entradas de permissão
    3. Defina o usuário da chave como Controle total

• CLI:

  :: Set Variable ::
  set key="C:\Path\to\key"
  
  :: Remove Inheritance ::
  cmd /c icacls %key% /c /t /inheritance:d
  
  :: Set Ownership to Owner ::
  cmd /c icacls %key% /c /t /grant %username%:F
  
  :: Remove All Users, except for Owner ::
  cmd /c icacls %key%  /c /t /remove Administrator BUILTIN\Administrators BUILTIN Everyone System Users
  
  :: Verify ::
  cmd /c icacls %key%