Vlákno názorů k článku OpenSSH obsahuje chybu umožňující ukrást klientské klíče od mbican - Jsem v pohodě pokud používám pro každý server...

Jsem v pohodě pokud používám pro každý server jiný klíč?

Tohle ale funguje jen pri malem mnozstvi serveru anebo nasazenem centralnim identity/password managementu...Kolik firem to ale takhle ma?

Ano, pokud ostatní klíče nenabízíš (např. pokud máš v .ssh/config vyjmenované stroje a pro každý nastavený klíč). Pokud máš prostě několik klíčů, pošleš všechny, a server si vybere, tak si útočník v roli serveru může vybrat jiný a touto chybou ho kompromitovat.