{"id":70,"date":"2026-06-13T16:59:32","date_gmt":"2026-06-13T16:59:32","guid":{"rendered":"https:\/\/shattered.io\/no\/2026\/06\/13\/ssh-nokkel-linux\/"},"modified":"2026-06-13T20:45:59","modified_gmt":"2026-06-13T20:45:59","slug":"ssh-nokkel-linux","status":"publish","type":"post","link":"https:\/\/shattered.io\/no\/2026\/06\/13\/ssh-nokkel-linux\/","title":{"rendered":"SSH-n\u00f8kkel i Linux: sikker innlogging i 10 steg [2026]"},"content":{"rendered":"\n

Passord lekker, gjettes og gjenbrukes. En SSH-n\u00f8kkel<\/strong> gj\u00f8r ingen av delene. N\u00e5r du logger inn med n\u00f8kkel, forlater den hemmelige delen aldri maskinen din, og serveren slipper \u00e5 lagre noe den kan miste. Denne veiledningen tar deg gjennom hele oppsettet i ti konkrete steg, fra du genererer din f\u00f8rste Ed25519-n\u00f8kkel til du har stengt passordinnlogging helt p\u00e5 serveren. Du trenger rundt 30 minutter og en server du har tilgang til.<\/p>\n\n\n\n

Alt under er testet p\u00e5 Ubuntu og fungerer likt p\u00e5 Debian, Fedora og de fleste Linux-distribusjoner. Vi dekker ogs\u00e5 macOS og Windows, slik at samme n\u00f8kkelpar fungerer uansett hvor du sitter. Hvert steg har faktiske kommandoer, eksempler p\u00e5 utdata du b\u00f8r se, og en feils\u00f8kingsdel for n\u00e5r noe ikke stemmer.<\/p>\n\n\n\n

Hva er en SSH-n\u00f8kkel, og hvorfor sl\u00e5r den passordet<\/h2>\n\n\n\n

En SSH-n\u00f8kkel er et par av matematisk koblede filer: en privat n\u00f8kkel som blir p\u00e5 din maskin, og en offentlig n\u00f8kkel du legger p\u00e5 serveren. Den private n\u00f8kkelen er en hemmelighet bare du har. Den offentlige kan deles fritt, akkurat som adressen din. N\u00e5r du kobler til, sender serveren en utfordring. Klienten din signerer utfordringen med den private n\u00f8kkelen, og serveren verifiserer signaturen med din offentlige n\u00f8kkel. Den private n\u00f8kkelen sendes aldri over nettverket. Dette er en digital signatur<\/a> i praksis, og det er grunnen til at avlytting ikke hjelper en angriper.<\/p>\n\n\n\n

Forskjellen fra passord er fundamental. Et passord p\u00e5 12 tegn kan brute-forces, fanges av en keylogger eller fiskes ut via phishing. En Ed25519-n\u00f8kkel gir rundt 128 bits sikkerhet, som ingen klarer \u00e5 gjette seg gjennom. Fordi serveren bare lagrer den offentlige n\u00f8kkelen, gir en lekkasje av serverens filer ingen angriper noe de kan logge inn med. Selv om noen kopierer den offentlige n\u00f8kkelen din, kan de ikke regne seg tilbake til den private.<\/p>\n\n\n\n

SSH bygger p\u00e5 asymmetrisk kryptografi, den samme familien som beskytter HTTPS og TLS<\/a>. Ed25519 bruker Curve25519, en elliptisk kurve som gir h\u00f8y sikkerhet med sv\u00e6rt sm\u00e5 n\u00f8kler. En privat Ed25519-n\u00f8kkel er bare 256 bit, mens en RSA-n\u00f8kkel med tilsvarende styrke krever tusenvis av bit. Mindre n\u00f8kler betyr raskere signering, raskere verifisering og kortere offentlige n\u00f8kler som er enklere \u00e5 h\u00e5ndtere.<\/p>\n\n\n\n

N\u00f8kkelinnlogging er ogs\u00e5 grunnmuren for automatisering. Skript, sikkerhetskopier, distribusjon og verkt\u00f8y som Ansible eller rsync logger inn uten \u00e5 skrive passord. N\u00e5r du f\u00f8rst har satt opp n\u00f8kler riktig, blir alt dette tryggere og enklere p\u00e5 samme tid. Det er sjelden en avveiing mellom sikkerhet og bekvemmelighet er s\u00e5 ensidig i din fav\u00f8r.<\/p>\n\n\n\n

Forutsetninger: dette trenger du f\u00f8r du starter<\/h2>\n\n\n\n

Du trenger lite for \u00e5 komme i gang, men versjonene betyr noe. OpenSSH har endret seg mye de siste \u00e5rene, og enkelte funksjoner i denne veiledningen krever nyere klienter. Sjekk hva du har f\u00f8r du g\u00e5r videre.<\/p>\n\n\n\n