SSH 公開鍵パーサー — fingerprint・鍵種別・bit 長を表示

SSH 公開鍵のデータが明らかにするもの

SSH 公開鍵は秘密鍵と対になっており、それ自体を第三者に渡しても秘密鍵の復元はできません。しかし鍵の中に含まれる情報は想像以上に豊富です。comment フィールドにはメールアドレス・ホスト名・生成日・用途が埋め込まれ、authorized_keys のオプション (command="", from="") にはアクセス制限のポリシーが書かれています。RSA < 2048-bit や DSA という鍵種別は「このサーバーはメンテナンス不足」という運用状況を示します。鍵本体は公開情報ですが、鍵リストの構成・comment のメールアドレス・オプションの詳細は内部システム情報です。

特に authorized_keys ファイルを丸ごとオンラインツールに貼り付けるシーンを考えると、誰がどのサーバーにアクセスできるかという権限設計が外部に渡ります。大規模組織で用いる OpenSSH 証明書を貼り付ければ、CA の principals や有効期限の設定まで見えます。

公開鍵の「公開」と送信の非対称性

公開鍵を第三者に見せること自体はセキュリティ上問題ありません。しかし「公開情報だからオンラインツールに入れてよい」という論理には抜け穴があります。問題はその鍵が「何と紐づいているか」の文脈情報です。Comment に user@company.internal と書かれた鍵のリストは、そのドメインで使われているアカウント名を明かします。command="/usr/local/bin/deploy-prod" と書かれた authorized_keys エントリは、デプロイスクリプトの実在を示します。

また fingerprint の計算には Web Crypto API を使いますが、オンラインツールがサーバーサイドで fingerprint を計算している場合、鍵の全文字列を送信したことに変わりはありません。「fingerprint だけ知りたかった」がサーバーに鍵全体を渡す行為を含みます。

SSH wire format をブラウザ内のみで解析する

このツールは自前のパーサーで OpenSSH の SSH wire format を解読します。SSH 公開鍵のバイナリ部は Base64 デコード後、length-prefixed strings と mpint (多倍長整数) の連鎖で構成されており、鍵種別によって RSA の n/e 指数、ECDSA の curve name と公開点 Q、Ed25519 の 32 バイト公開鍵がこの順で並んでいます。パーサーは外部ライブラリを使わず、すべて TypeScript で実装されています。

fingerprint は Web Crypto API の crypto.subtle.digest('SHA-256', ...) と crypto.subtle.digest('SHA-1', ...) でブラウザ内計算します。ネットワーク通信は発生せず、公開鍵の文字列はページメモリの外に出ません。authorized_keys ファイルを丸ごと貼り付けて権限設計を確認できます。

定期的な鍵監査と廃止鍵のチェックとして

SSH 鍵のライフサイクル管理において、authorized_keys に登録された鍵が現在も適切な強度を持っているかを定期確認することは重要です。本ツールで RSA < 2048-bit や DSA を一覧のまとめてチェックし、「弱い」「レガシー」チップが出た鍵は ssh-keygen -t ed25519 で更新する運用フローに使えます。また comment のメールアドレスを見て退職者の鍵が残っていないかをスキャンする用途にも適しています。

SSH wire format (RFC 4253 §6.6) と鍵種別ごとのバイナリレイアウト

OpenSSH の公開鍵は 1 行のテキストで「鍵種別 (ssh-rsa 等) + スペース + Base64 + スペース + コメント」という形式ですが、Base64 部分のバイナリは RFC 4253 §6.6 で定義された SSH wire format に従います。基本単位は (1) string: 4 バイトの big-endian 長さプレフィックス + バイト列、(2) mpint (multi-precision integer): 同じく長さプレフィックス + big-endian の符号付き整数 (最上位ビットが立っている場合は先頭に 0x00 を挿入)、(3) name-list: カンマ区切り文字列の string 表現、の 3 つです。

鍵種別ごとのレイアウト: RSA (ssh-rsa) は string("ssh-rsa") + mpint(e) + mpint(n) の順で、e は通常 65537 (0x010001)、n が公開モジュラスで bit 長 = n のビット長です。ECDSA (ecdsa-sha2-nistp256 など) は string("ecdsa-sha2-...") + string("nistp256") + string(Q) で、Q は SEC1 形式の非圧縮点 0x04 + X座標 + Y座標。Ed25519 (ssh-ed25519) は string("ssh-ed25519") + string(public_key_32bytes) でシンプル。OpenSSH 証明書 (*-cert-v01@openssh.com) はさらに豊富な構造を持ち、nonce、principals、有効期限、critical options、extensions、CA 鍵、署名が連続して入ります。本ツールはこの wire format を直接読み、外部の node-forge や sshpk ライブラリに依存しません。

Fingerprint 形式、鍵強度の現実、量子耐性の議論

SSH の fingerprint には 2 つの形式があります。SHA256: プレフィックスの新形式は、鍵の wire format バイナリの SHA-256 を Base64 (パディング無し) で表現し、OpenSSH 6.8 (2015 年) からデフォルトです。古い MD5:xx:xx:... 形式 (SHA-1 ベースの colon-hex は実際は存在せず、レガシーは MD5 です) は OpenSSH 6.8 以前のデフォルトで、衝突耐性に問題があるため非推奨。本ツールは SHA-256 と SHA-1 の両方を表示し、ssh-keygen -l -E sha256 -f の出力と一致します。

鍵強度の現実的なガイドラインは、(1) RSA は最小 3072 bit (NIST SP 800-57 推奨)、新規生成は Ed25519 を推奨、(2) DSA は 2015 年の OpenSSH 7.0 で生成・受け入れがデフォルト無効化、現代の運用では削除対象、(3) ECDSA の nistp256 は強度的には問題なし (~128 bit security) だが、NIST 曲線への政治的懸念から Ed25519 を選ぶプロジェクトも多い、(4) FIDO2 セキュリティキー対応の sk-ssh-ed25519@openssh.com は OpenSSH 8.2 から、ハードウェア確認による touch 必須で物理的盗難耐性が高い、です。量子コンピュータ耐性の観点では、現在の RSA / ECDSA / Ed25519 はすべて Shor のアルゴリズムで破れるため、NIST が標準化した ML-KEM / ML-DSA への移行が長期的課題ですが、SSH 用ポスト量子アルゴリズムはまだドラフト段階です。短期的には Ed25519 を採用し、鍵を定期的にローテーションする運用が現実的です。同じ鍵管理サイクルで X.509 / TLS 証明書や RSA / ECDSA の生鍵を確認したい場合は pem-parse で PEM ヘッダごとに復元でき、authorized_keys から計算した fingerprint を別途確認したいときは hash-generate で任意のアルゴリズム (SHA-256 / SHA-512 / BLAKE2) と並べて比較できます。