GoDaddyがハードウェアベースのSSH鍵管理ツール「sshenc」を公開

GoDaddyがハードウェアベースのSSH鍵管理ツール「sshenc」をオープンソースとして公開した。本ツールはmacOSのSecure EnclaveやWindows/LinuxのTPM 2.0を利用してSSH鍵を生成し、秘密鍵をハードウェア内に隔離することで漏洩リスクを大幅に低減する。標準的なSSHエージェント経由で鍵を提供するため、既存のワークフローとの統合も容易だ。Gitの署名機能にも対応しており、コミット署名の安全性向上にも寄与する。平文の秘密鍵をファイルシステムに保存するリスクを排除できるため、セキュリティ意識の高い開発環境での導入が期待される。

本記事は外部記事の要約です。原典は次のリンクを参照してください。