GitHubでのssh接続の疑問点

Question

GitHubでのSSH接続について疑問があります。

SSH接続について最近勉強したのですが、GitHubでは作成した公開鍵をGitHubに登録することでSSH接続できるところまで理解しました。
この場合こちらからのリクエストに対するGit側からのレスポンスは暗号化されると思うのですが、こちらからのリクエスト部分は暗号化されない認識です。
しかし、git commit などソースコードが含まれるようなリクエストは暗号化されなくてよいのでしょうか？
（GitHubの作成した公開鍵をもらうような手順が必要なのではないでしょうか？）

どなたかこの疑問に回答していただけるとありがたいです。

Answer 1

この場合こちらからのリクエストに対するGit側からのレスポンスは暗号化されると思うのですが、こちらからのリクエスト部分は暗号化されない認識です。

その認識が間違いです。SSHの通信内容は接続時に交換した共通鍵によって暗号化されます。

Comments

[moai1992]

ありがとうございます！
こちらのサイトでいう、「ハイブリット方式（共通鍵で暗号化＋共通鍵を公開鍵で暗号化」という理解でよいでしょうか？
https://cybersecurity-jp.com/column/53774

[maisumakun]

いえ、SSHでは先にDiffie-Hellmanで暗号鍵交換を行って、サーバ・クライアントの認証はその暗号化された通信路上で行います。

[moai1992]

ちょっとまだ勉強不足のようです。
https://qiita.com/angel_p_57/items/897bf94160be8d637585#%E6%A6%82%E8%A6%81
https://qiita.com/angel_p_57/items/30a12a0d45457b5f76d5
このあたりから勉強し直します。

[doda]

> いえ、SSHでは先にDiffie-Hellmanで暗号鍵交換を行って、サーバ・クライアントの認証はその暗号化された通信路上で行います

「サーバ・クライアントの認証」というのが「サーバがクライアントからのアクセスを許可するか判断する為に認証する事(SSHでは通常はユーザ認証と呼ばれる)」の意味ならば正しいですが、「(SSHでの通常の呼び方で)ホスト認証とユーザ認証」という意味ならば間違っています。

ホスト認証は鍵交換の手順の一部で、鍵交換が正しく行われたかを確認します。
ホスト鍵で鍵交換の手順および結果が正しい事を確認した後、その結果等から共通鍵暗号の鍵が生成されて、通信路の暗号化が開始されます。

ユーザ認証は通信路の暗号化が開始された後に行われます。