待验证50% 置信事实精确时间
SSH密钥认证过程中私钥永远不离开本地设备，即便服务器被入侵，攻击者获得的公钥也无法反推私钥
1
来源数
50%
置信度
长期有效
时效性
2026/7/12
首次发现
来源
家庭自托管服务器搭建指南：从零打造私有云生态
redditr/selfhosted2026/7/11
相关事实
待验证SSH 密钥认证基于非对称加密原理，私钥留存本地、公钥上传服务端，全程无需传输密码，安全性高于HTTPS用户名密码方式83% 相似待验证SSH密钥认证基于RSA（依赖大整数分解难题）或Ed25519（基于椭圆曲线离散对数难题）算法，私钥永远不离开本地设备77% 相似待验证防克隆能力的核心在于私钥是否'不可导出'：合格的硬件密钥私钥在安全芯片(Secure Element)内生成且永不离开芯片，购买时应确认采用独立SE而非仅软件保护，避免侧信道复制74% 相似待验证Passkeys登录时服务器发送随机挑战，设备用私钥签名后返回，服务器用公钥验证签名，由于私钥从不传输，即便服务器数据库被盗也无法伪造身份73% 相似待验证硬件安全密钥（如 YubiKey）通过 FIDO2/PIV 协议实现私钥永不离开硬件设备71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/489688API
curl https://kongchang.com/api/v1/knowledge/claims/489688MCP
get_claim(id=489688)