Jika Anda ingin terhubung dari jarak jauh ke komputer, salah satu metode terbaik dan paling aman adalah menggunakan koneksi Secure Shell ( SSH ). Ini menciptakan koneksi terenkripsi antara Anda dan host jarak jauh, memastikan bahwa data yang dikirim tidak dapat dicegat atau dipantau dengan cara apa pun.Â

Anda juga dapat menggunakan SSH sebagai terowongan untuk lalu lintas lain, seperti koneksi VNC yang aman melalui SSH^{(secure VNC connection over SSH)} . Salah satu cara Anda dapat membuat koneksi SSH Anda lebih aman adalah dengan menggunakan kunci ^(SSH)SSH , yang menggantikan kata sandi yang berpotensi mudah diretas dengan kunci enkripsi 617 digit. Berikut cara membuat kunci SSH baru di ^(SSH)komputer Windows^(Windows) , Mac , dan Linux .

Apa itu Kunci SSH?^{(What Are SSH Keys?)}

Kunci SSH^(SSH) memungkinkan Anda membuat koneksi aman ke server jarak jauh atau PC tanpa menggunakan kata sandi menggunakan protokol Secure Shell . Kunci SSH^(SSH) dibuat berpasangan, dengan kunci pribadi dan kunci publik yang tetap terhubungâ€”yang satu tidak dapat digunakan tanpa yang lain.

Dalam kebanyakan kasus, kunci publik tetap berada di PC atau server jarak jauh untuk mengenkripsi koneksi. Kunci pribadi kemudian digunakan untuk mengautentikasi dengan perangkat jarak jauh itu, memungkinkan Anda untuk terhubung dan menggunakannya tanpa memberikan kata sandi.Â

^(Public)Kunci SSH ^(SSH)publik dan privat adalah dua bagian dari keseluruhan yang samaâ€”tanpa kunci privat, Anda tidak dapat mengautentikasi dengan kunci publik dan membuat koneksi, dan tanpa kunci publik, kunci privat tidak berguna. Anda dapat membuat kunci SSH baru di ^(SSH)Windows , Mac , dan Linux , lalu mentransfer kunci publik^{(public )} ke perangkat jarak jauh.

Kunci pribadi^(private) kemudian disimpan dengan aman di PC atau Mac Anda . Sangat penting untuk menyimpan salinan kunci ini dengan aman (misalnya, menggunakan pengelola kata sandi^{(password manager)} ). Jika Anda kehilangannya, Anda mungkin tidak dapat membangun kembali koneksi jarak jauh Anda.Â

Penting juga untuk tidak membagikan kunci publik atau pribadi Anda dengan orang lain, tetapi terutama kunci pribadi Anda (atau frasa sandi yang dapat mendekripsinya). Dengan kunci pribadi yang mereka miliki, pengguna nakal akan dapat membuat koneksi ke perangkat jarak jauh Anda tanpa memerlukan otentikasi tambahan.

Cara Menggunakan Windows untuk Menghasilkan Kunci SSH^{(How to Use Windows to Generate SSH Keys)}

Anda dapat menggunakan Windows untuk membuat kunci SSH menggunakan klien OpenSSH bawaan atau klien ^(OpenSSH)Putty pihak ketiga yang populer . Jika Anda lebih suka menggunakan antarmuka pengguna grafis ( GUI ) untuk membuat kunci SSH baru, ^(SSH)Putty adalah pilihan terbaik. Jika Anda lebih suka menggunakan perangkat lunak bawaan, gunakan OpenSSH (melalui Windows PowerShell ) sebagai gantinya.

Menggunakan OpenSSH melalui Windows PowerShell^{(Using OpenSSH via Windows PowerShell)}

Jika Anda ingin menggunakan OpenSSH , Anda harus terlebih dahulu memeriksa apakah itu diaktifkan terlebih dahulu. Untuk melakukan ini, klik kanan menu Start dan pilih Settings .

Di menu Setelan^(Settings) , pilih Aplikasi^{(Apps )} > Aplikasi & fitur^{(Apps & features )} > Fitur opsional^{(Optional features)} .

Lihat melalui menu fitur Opsional^{(Optional features)} untuk entri Klien OpenSSH . ^{(OpenSSH Client)}Jika tidak ada, pilih Tambahkan fitur^{(Add a feature)} .

Pilih opsi OpenSSH Client , lalu pilih Install untuk menginstalnya. Biarkan beberapa saat agar Windows menginstal perangkat lunak yang diperlukan. Jika Anda ingin menggunakan SSH untuk terhubung ke PC Windows Anda , pastikan untuk memilih opsi OpenSSH Server juga.

Dengan OpenSSH terinstal, klik kanan menu Start dan pilih Windows PowerShell (Admin) .

Di jendela Windows PowerShell baru , ketik ssh-keygen dan pilih tombol enter . Anda dapat mengetikkan lokasi penyimpanan dan nama file baru untuk kunci Anda saat ini, atau cukup tekan enter untuk kedua kalinya untuk menyimpan file Anda di folder C:\Users\user\.ssh\ (mengganti pengguna^(user) dengan direktori pengguna Anda sendiri).

Alat ssh-keygen akan menggunakan enkripsi RSA secara default, tetapi Anda dapat beralih ke bentuk enkripsi lain dengan mengetikkan metode ^{(method )}ssh-keygen -t sebagai gantinya, mengganti metode^(method) dengan salah satu opsi enkripsi yang tersedia ( dsa, ecdsa, ed25519, rsa ).

Selanjutnya, Anda akan diminta untuk memasukkan kata sandi. Ini mengenkripsi kunci pribadi Anda di PC Anda dan biasanya disarankan, meskipun tidak diperlukan. Anda dapat menggunakan kata atau frasa yang mudah diingat, tetapi Anda juga dapat menggunakan kata sandi yang aman^{(use a secure password)} di sini. Ketikkan^(Type) frasa sandi Anda dan pilih enter untuk mengonfirmasi, atau biarkan kosong dan pilih enter untuk mengosongkannya.

Setelah Anda menambahkan frasa sandi, Windows akan membuat kunci yang diperlukan di folder C:\Users\user\.ssh\ (mengganti pengguna^(user) dengan nama folder pengguna Anda sendiri). Jika Anda memilih untuk menggunakan nama file default, file id_rsa.pub adalah kunci publik Anda, sedangkan id_rsa (tanpa ekstensi) adalah kunci pribadi Anda. Setelah Anda membuat kunci Anda, Anda harus memindahkan publik Anda key ( id_rsa.pub ) ke direktori .ssh di PC, Mac , atau server jarak jauh Anda.

Menggunakan Putty^{(Using PuTTY)}

Klien PuTTY SSH^{(PuTTY SSH)} yang terkenal adalah klien default untuk sebagian besar pengguna Windows . Ini mencakup beberapa alat lain untuk membangun koneksi SSH , termasuk ^(SSH)PuTTYgen , alat untuk menghasilkan kunci SSH baru.^(SSH)

Untuk menggunakan PuTTY untuk menghasilkan kunci SSH Anda, ^(SSH)unduh Putty untuk PC Anda^{(download PuTTY for your PC)} dan instal. Setelah terinstal, luncurkan PuTTYgen (alat pembuat ^(PuTTYgen)SSH yang disertakan ) dari menu Start , pilih RSA dari Type of key to generate options, lalu pilih Generate . Anda juga dapat memilih salah satu opsi enkripsi alternatif, tetapi langkah-langkah di bawah ini mungkin berbeda.

Bagian dari proses menghasilkan kunci Anda adalah dengan menggerakkan mouse Anda secara acak. Gunakan mouse atau trackpad Anda untuk melakukan ini di area tepat di bawah bilah kemajuan hingga pasangan kunci dibuat.

Jika Anda ingin menambahkan frasa sandi ke kunci Anda, ketik ini di kotak Frasa sandi kunci^{(Key passphrase )} dan Konfirmasi frasa sandi^{(Confirm passphrase)} , lalu pilih Simpan kunci publik^{(Save public key)} dan Simpan kunci pribadi^{(Save private key)} untuk menyimpan kunci Anda. Anda juga dapat memilih teks di kunci Publik untuk ditempelkan ke^{(Public key for pasting into OpenSSH authorized_keys )} kotak OpenSSH Authorized_keys, lalu klik kanan dan pilih Salin^(Copy) untuk menyalin dan menempelkannya ke file secara manual.

Dengan kunci Anda disimpan, Anda kemudian dapat memindahkan kunci publik^{(public key )} ke PC jarak jauh, Mac , atau server Anda. Untuk kunci pribadi^{(private key)} Anda, Anda mungkin perlu memindahkannya ke folder C:\Users\user\.ssh\ Anda (mengganti pengguna^{(user )} dengan direktori pengguna yang benar) untuk menggunakannya dengan klien SSH pilihan Anda.^(SSH)

Cara Menghasilkan Kunci SSH di Linux atau Mac^{(How to Generate SSH Keys on Linux or Mac)}

OpenSSH adalah seperangkat alat standar emas untuk manajemen SSH dan, sama seperti versi Windows , alat ssh-keygen tetap menjadi cara terbaik untuk menghasilkan kunci SSH baru di komputer ^(SSH)Mac atau Linux .

Akibatnya, alat GUI untuk menghasilkan kunci SSH jarang dan biasanya tidak direkomendasikan. Karena alat OpenSSH disertakan dengan semua komputer Mac dan dengan hampir semua distribusi Linux^{(all Linux distributions)} , langkah-langkah di bawah ini akan berfungsi untuk kedua platform.

Untuk memulai, buka jendela terminal baru di PC Linux atau Mac Anda . Jika Anda ingin menggunakan Mac untuk membuat kunci SSH , Anda dapat meluncurkan aplikasi Terminal menggunakan Launchpad . Langkah-langkah untuk membuka terminal baru pada PC Linux akan bervariasi, tergantung pada distribusi Anda.

Di jendela terminal baru di PC atau Mac Linux Anda , ketik ssh-keygen dan pilih tombol enter . Seperti halnya ssh-keygen di Windows , versi Linux dan Mac secara default menggunakan enkripsi RSA . Jika Anda lebih suka menggunakan enkripsi bentuk lain, ketik metode ssh-keygen -t,^{(ssh-keygen -t method, )} ganti metode^(method) dengan bentuk enkripsi yang ingin Anda gunakan (mis. dsa, ecdsa, ed25519, rsa ).

Selanjutnya Anda harus menentukan di mana Anda ingin menyimpan kunci SSH baruâ€”nama file dan lokasi default akan ditampilkan dalam tanda kurung di jendela terminal. Jika Anda ingin menyimpan kunci Anda di tempat lain dan dengan nama file yang berbeda, ketik lokasi baru dan nama file di sini, lalu pilih tombol enter .

Selanjutnya, Anda harus mengetikkan frasa sandi untuk mengenkripsi kunci pribadi Anda (jika Anda ingin menggunakannya). Ketikkan frasa sandi Anda dua kali, atau pilih enter dua kali untuk mengosongkan frasa sandi (walaupun ini tidak disarankan).

Pada titik ini, kunci SSH Anda akan dibuat di lokasi penyimpanan yang Anda tentukan dan menggunakan nama file id_rsa default untuk enkripsi RSA ( id_rsa.pub untuk kunci publik dan id_rsa untuk kunci pribadi). Anda harus memindahkan kunci publik Anda ( id_rsa.pub ) ke PC jarak jauh, Mac , atau server Anda untuk dapat membuat koneksi menggunakan SSH .

Membuat Koneksi Aman Menggunakan SSH^{(Making Secure Connections Using SSH)}

Setelah Anda membuat kunci SSH , Anda harus memastikan untuk menyalin kunci publik ke PC, Mac , atau server jarak jauh Anda. Ini tertaut dengan kunci pribadi Anda, yang memungkinkan klien SSH pilihan Anda untuk membuat koneksi ^(SSH)SSH aman tanpa kata sandi biasa. Misalnya, Anda dapat menggunakan SSH untuk terhubung ke Mac lain dari jarak jauh^{(use SSH to connect to another Mac remotely)} .

^{(Secure SSH)}Koneksi SSH yang aman juga dapat membantu Anda mengatasi firewall sekolah atau tempat kerja^{(get around a school or workplace firewall)} menggunakan terowongan SSH . Anda juga dapat menggunakan SSH untuk terhubung ke (dan memperbarui) Raspberry Pi^{(connect to (and update) a Raspberry Pi)} atau PC dan server berbasis Linux lainnya. Namun, Anda harus memastikan bahwa Anda mengaktifkan server OpenSSH jika Anda ingin melakukan ini di Windows 10 .

How to Generate SSH Keys on Windows, Mac and Linux

If yоu’re looking to connect remotely to a computer, one of the best and most seсure methods is to usе a Secure Shell (SSH) connection. This creates an encrypted connеction between yоu and the remote host, ensuring that the data being sent can’t be intercepted or monitored in any way.

You can use SSH as a tunnel for other traffic, too, such as a secure VNC connection over SSH. One way you can make your SSH connections even safer is to use SSH keys, which replaces potentially easy-to-crack passwords with a 617-digit encryption key. Here’s how to generate new SSH keys on Windows, Mac, and Linux computers.

What Are SSH Keys?

SSH keys allow you to create secure connections to remote servers or PCs without using a password using the Secure Shell protocol. SSH keys are created in pairs, with a private key and a public key that remain connected—one can’t be used without the other.

In most cases, the public key remains on the remote PC or server to encrypt the connection. The private key is then used to authenticate with that remote device, allowing you to connect and use it without supplying a password.

Public and private SSH keys are two parts of the same whole—without the private key, you can’t authenticate with the public key and establish a connection, and without the public key, the private key is useless. You can generate new SSH keys on Windows, Mac, and Linux, then transfer the public key to the remote device.

The private key is then stored safely on your PC or Mac. It’s important to save a copy of this key securely (for instance, using a password manager). If you lose it, you may not be able to re-establish your remote connections.

It’s also important not to share either your public or private key with others, but especially your private key (or the passphrase that may decrypt it). With the private key at their disposal, a rogue user will be able to establish a connection to your remote device without requiring any additional authentication.

How to Use Windows to Generate SSH Keys

You can use Windows to generate SSH keys using the built-in OpenSSH client or the popular, third-party PuTTY client. If you’d prefer to use a graphical user interface (GUI) to create new SSH keys, PuTTY is the best option. If you’d rather use built-in software, then use OpenSSH (via the Windows PowerShell) instead.

Using OpenSSH via Windows PowerShell

If you want to use OpenSSH, you’ll need to first check that it’s enabled first. To do this, right-click the Start menu and select Settings.

In the Settings menu, select Apps > Apps & features > Optional features.

Look through the Optional features menu for the OpenSSH Client entry. If it isn’t there, select Add a feature.

Select the OpenSSH Client option, then select Install to install it. Allow a few moments for Windows to install the required software. If you want to use SSH to connect to your Windows PC, make sure to select the OpenSSH Server option, too.

With OpenSSH installed, right-click the Start menu and select Windows PowerShell (Admin).

In the new Windows PowerShell window, type ssh-keygen and select the enter key. You can type a new save location and filename for your key at this point, or simply press enter a second time to save your files in the C:\Users\user\.ssh\ folder (replacing user with your own user directory).

The ssh-keygen tool will use RSA encryption by default, but you can switch to another form of encryption by typing ssh-keygen -t method instead, replacing method with one of the available encryption options (dsa, ecdsa, ed25519, rsa).

Next, you’ll be required to enter a passphrase. This encrypts your private key on your PC and is typically recommended, although it isn’t required. You can use a memorable word or phrase, but you can also use a secure password here instead. Type in your passphrase and select enter to confirm, or simply leave it blank and select enter to leave it blank.

Once you’ve added your passphrase, Windows will generate the required keys in the C:\Users\user\.ssh\ folder (replacing user with your own user folder name). If you select to use the default filename, the id_rsa.pub file is your public key, while id_rsa (with no extension) is your private key. Once you’ve generated your keys, you’ll need to move your public key (id_rsa.pub) to the .ssh directory on your remote PC, Mac, or server.

Using PuTTY

The well-known PuTTY SSH client is the default client for most Windows users. It includes several other tools for establishing SSH connections, including PuTTYgen, a tool for generating new SSH keys.

To use PuTTY to generate your SSH keys, download PuTTY for your PC and install it. Once installed, launch PuTTYgen (the included SSH generator tool) from the Start menu, select RSA from the Type of key to generate options, then select Generate. You can also select one of the alternative encryption options, but the steps below may vary.

Part of the process of generating your keys is to move your mouse randomly. Use your mouse or trackpad to do this in the area immediately below the progress bar until the key pair is generated.

If you want to add a passphrase to your keys, type this in the Key passphrase and Confirm passphrase boxes, then select Save public key and Save private key to save your keys. You can also select the text in the Public key for pasting into OpenSSH authorized_keys box, then right-click and select Copy to copy and paste it into a file manually.

With your keys saved, you can then move the public key to your remote PC, Mac, or server. For your private key, you may need to move this into your C:\Users\user\.ssh\ folder (replacing user with your correct user directory) to use it with your preferred SSH client.

How to Generate SSH Keys on Linux or Mac

OpenSSH is the gold standard set of tools for SSH management and, just like the Windows version, the ssh-keygen tool remains the best way to generate new SSH keys on Mac or Linux computers.

As a consequence, GUI tools for generating SSH keys are rare and not typically recommended. As the OpenSSH tools are included with all Mac computers and with almost all Linux distributions, the steps below should work for both platforms.

To begin, open a new terminal window on your Linux PC or Mac. If you want to use your Mac to generate SSH keys, you can launch the Terminal app using the Launchpad. The steps for opening a new terminal on a Linux PC will vary, depending on your distribution.

In the new terminal window on your Linux PC or Mac, type ssh-keygen and select the enter key. As with ssh-keygen on Windows, the Linux and Mac version defaults to using RSA encryption. If you’d prefer to use another form of encryption, type ssh-keygen -t method, replacing method with the form of encryption you wish to use (eg. dsa, ecdsa, ed25519, rsa).

You’ll next need to determine where you’d like to save the new SSH keys—the default file name and location will be shown in round brackets in the terminal window. If you want to save your keys somewhere else and with a different filename, type a new location and file name here, then select the enter key.

Next, you’ll need to type a passphrase to encrypt your private key (if you’d like to use one). Type your passphrase twice, or select enter twice to leave the passphrase blank (although this isn’t recommended).

At this point, your SSH keys will be generated in the save location you specified and using the default id_rsa filename for RSA encryption (id_rsa.pub for the public key and id_rsa for the private key). You’ll need to move your public key (id_rsa.pub) to your remote PC, Mac, or server to be able to establish your connection using SSH.

Making Secure Connections Using SSH

Once you’ve generated your SSH keys, you’ll need to make sure to copy the public key to your remote PC, Mac, or server. This links with your private key, which allows your preferred SSH client to establish secure SSH connections without a typical password. For instance, you could use SSH to connect to another Mac remotely.

Secure SSH connections can also help you get around a school or workplace firewall using an SSH tunnel. You can also use SSH to connect to (and update) a Raspberry Pi or other Linux-based PCs and servers. You’ll need to make sure you enable the OpenSSH server if you want to do this on Windows 10, however.

Bakda Sitorus

About the author

audiophile engineer dan spesialis produk audio dengan pengalaman lebih dari 10 tahun. Saya mengkhususkan diri dalam menciptakan speaker musik dan headphone berkualitas dari awal hingga akhir. Saya ahli dalam memecahkan masalah audio serta merancang pengeras suara dan sistem headphone baru. Pengalaman saya lebih dari sekadar membuat produk yang bagus; Saya juga memiliki hasrat untuk membantu orang lain menjadi diri mereka yang terbaik, baik itu melalui pendidikan atau pengabdian masyarakat.

Cara Menghasilkan Kunci SSH di Windows, Mac dan Linux

Apa itu Kunci SSH?^{(What Are SSH Keys?)}