公開鍵を作成するときのパスフレーズについて

Question

http://dotinstall.com/lessons/basic_heroku/28804
今、ドットインストールHeroku入門「#04 Heroku Toolbeltをインストールしよう」をしているのですが、vagrant/.sshに公開鍵がなかったので、公開鍵を作成しようとしたら、パスフレーズを要求されました。

パスフレーズ無しでも公開鍵は作成できるみたいですが、
Herokuについてまだあまり理解していないのですが、パスフレーズ無しでもセキュリティ上大丈夫なのでしょうか？Herokuを利用するとどのあたりまで公開されるのか…などあまり知らないので不安で質問しました。ご教授ください！

ちなみに環境はドットインストールのものに沿っていて、vagrant上でcentosを利用しています。

Answer 1

Heroku やドットインストールのことは知りませんが、一般的に、公開鍵認証におけるパスフレーズは、自分が手元に持っている秘密鍵の容れ物（キーストア）を開けるためのものです。ネットワーク上にパスフレーズが流れることはありません。パスフレーズあり／なしの違いは、たとえば、ノートパソコンのハードディスク上に秘密鍵を置いたとして、そのノートパソコンを盗まれた、とか、自分が使っていない好きに誰かが使った、というときに、勝手に秘密鍵を使えるかどうかという違いです。パスフレーズをかけておけば、万が一秘密鍵の入った容れ物を盗まれたとしても勝手に使われない、ということです。

Comments

[namitop]

＞ノートパソコンを盗まれた、とか
具体例、非常にわかりやすいです！ありがとうございます！

http://www.adminweb.jp/web-service/ssh/index4.html
このサイトでも公開鍵について勉強していたのですが、
このサイトでは「※ パスフレーズによる秘密鍵の暗号化は省略可能な場合もあるようです。ただ特別な事情が無いのであれば設定されることをお勧めします。」とありました。この注意は、まさに「ノートパソコンを盗まれた」「自分が使っていない隙に誰かが使った」場合にも備えての注意なのでしょうか？それとも、パスフレーズを設定しなければ公開鍵から秘密鍵が推測しやすいものになってしまうとか、また別の理由があるのでしょうか？

[unau]

挙げられたサイトを書いた人がどういう意図でその注意を書いたかはわかりませんが、パスフレーズの意味は先の回答に書いたとおり、秘密鍵の容れ物（キーストア）を開けるための鍵、と考えればよいです。公開鍵と秘密鍵はセットで作りますが、「公開鍵や秘密鍵」と「パスフレーズ」の間には直接的な関係はありません。秘密鍵を家の鍵とするならば、キーストアは鞄です。パスフレーズを設定するとは、家の鍵が入った鞄に鍵をつける、ということで、パスフレーズなしにするとは、鞄を鍵なしにする、ということです。鞄の中に家の鍵や車の鍵や事務所の鍵など複数の鍵を入れることができるように、キーストアに複数の鍵を入れ、それらを使うためのパスフレーズを設定することができます。また、鞄はそのままで鍵を替えたり、鍵なしにしたりできるように、パスフレーズを替えたり、パスフレーズなしにしたりすることもできます。

[unau]

特別な理由がない限り秘密鍵にパスフレーズを設定した方がいい、という理由は、意図せず秘密鍵が流出した場合に使われたしまう、というだけのはずです。ただし、「意図せず流出」には「パソコンが盗まれる」「自分が使っていない隙に使われる」以外にも、「他のファイルと一緒に誤って USB フラッシュメモリにコピーしていたがそれを盗まれた／落とした」「WEB ページをアップロードするときに誤って秘密鍵のあるフォルダもアップしていて、公開状態になっていた」「Dropbox など他人と共有できるオンラインストレージの対象フォルダに入っていて、他人にも見える状態になっていた」「ウィルスに感染して秘密鍵が抜き取られた」など、さまざまなケースが考えられます。
逆にパスフレーズなしにする「特別な事情」の例としては、自動的に定期的に実行されるプログラムの中で ssh 接続するようなことが挙げられます。