Ed25519 vs RSA : quel type de clé SSH choisir ?

Ed25519 est recommandé dans la plupart des cas. Il offre une sécurité de 128 bits (équivalente à RSA 3072), produit des clés plus courtes et génère des signatures beaucoup plus rapidement. RSA 4096 n'est nécessaire que pour la compatibilité avec les anciens systèmes ne supportant pas Ed25519. GitHub, GitLab et tous les principaux fournisseurs cloud supportent Ed25519.

Faut-il une phrase de passe pour sa clé SSH ?

Ce n'est pas obligatoire, mais fortement recommandé. Une phrase de passe chiffre votre clé privée sur disque. Si votre appareil est perdu, volé ou compromis, la clé privée ne peut pas être utilisée sans la phrase de passe. Utilisez une phrase de passe robuste de 12 caractères ou plus.

Comment ajouter ma clé SSH à GitHub ?

Allez dans Settings → SSH and GPG keys → New SSH key. Donnez-lui un titre descriptif, collez le contenu complet de votre clé publique (la ligne entière commençant par ssh-ed25519 ou ssh-rsa) et cliquez sur Add SSH key. Vous pouvez aussi utiliser la CLI GitHub : gh ssh-key add ~/.ssh/id_ed25519.pub.

Est-il sûr de générer des clés SSH dans le navigateur ?

Oui. Cet outil utilise la Web Crypto API, qui fournit les mêmes primitives cryptographiques qu'OpenSSL et OpenSSH. La génération de clés se fait entièrement dans la mémoire du navigateur — aucune donnée n'est envoyée à un serveur. Les clés générées sont perdues à la fermeture ou au rechargement de la page, donc téléchargez ou copiez-les avant de quitter.

Générateur de Clés SSH - Générez des clés RSA et Ed25519 en ligne

Aucune donnée envoyée aux serveurs — Tout le traitement se fait dans votre navigateur

Le Générateur de clés SSH est un outil gratuit en ligne pour générer des paires de clés SSH RSA et Ed25519 entièrement dans votre navigateur. Prend en charge le chiffrement par phrase de passe et l'affichage d'empreintes. Aucune donnée n'est envoyée à un serveur.

Qu'est-ce qu'une clé SSH ?

Une paire de clés SSH se compose d'une clé privée et d'une clé publique utilisées pour l'authentification sécurisée aux serveurs et services (plateformes Git, fournisseurs cloud, machines distantes). La clé privée reste sur votre appareil ; la clé publique est placée sur le serveur. Les clés SSH sont plus sûres que les mots de passe car elles résistent aux attaques par force brute et au phishing.

Cas d'utilisation courants

S'authentifier sur les plateformes Git (GitHub, GitLab, Bitbucket) sans saisir son mot de passe à chaque push ou pull.

Accès shell sécurisé aux serveurs distants — ajoutez votre clé publique à ~/.ssh/authorized_keys et connectez-vous sans mot de passe.

Clés de déploiement CI/CD — générez une paire de clés dédiée pour les systèmes automatisés afin d'accéder aux dépôts ou serveurs sans identifiants partagés.

Comment générer et déployer des clés SSH

1
Choisissez le type de clé
2
Générez la paire de clés
3
Copiez votre clé publique
4
Déployez sur le serveur

Questions fréquentes

Outils associés

Générateur de Mots de Passe Hachage de texte JWT Portefeuille HD