待验证50% 置信事实精确时间

SSH密钥认证过程中私钥永远不离开本地设备，即便服务器被入侵，攻击者获得的公钥也无法反推私钥

1

来源数

50%

置信度

长期有效

时效性

2026/7/12

首次发现

来源

家庭自托管服务器搭建指南：从零打造私有云生态

redditr/selfhosted2026/7/11

相关事实

待验证SSH 密钥认证基于非对称加密原理，私钥留存本地、公钥上传服务端，全程无需传输密码，安全性高于HTTPS用户名密码方式83% 相似待验证SSH密钥认证基于RSA（依赖大整数分解难题）或Ed25519（基于椭圆曲线离散对数难题）算法，私钥永远不离开本地设备77% 相似待验证Passkeys登录时服务器发送随机挑战，设备用私钥签名后返回，服务器用公钥验证签名，由于私钥从不传输，即便服务器数据库被盗也无法伪造身份73% 相似待验证硬件安全密钥（如 YubiKey）通过 FIDO2/PIV 协议实现私钥永不离开硬件设备71% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/489688

API

curl https://kongchang.com/api/v1/knowledge/claims/489688

MCP

get_claim(id=489688)