Sto usando una chiave SSH per connettermi al mio server (ho Pageant per autenticare la mia chiave) e ho dimenticato di avere la VPN attiva, così mi sono connesso al server (SFTP) mentre ero su di essa. Devo cambiare la mia chiave del server o va bene?
Non ho usato alcun software aggiuntivo, ma l'opzione Windows VPN con L2TP.
Probabilmente stai bene. L'accesso basato su chiave SSH è progettato per funzionare su reti non attendibili, senza esporre i dati chiave: una VPN, anche una che non controlli, non la modifica.
In nessun punto del processo di accesso è l'intera chiave privata inviata attraverso la rete - questo sarebbe un grosso difetto nel sistema, se fosse il caso, e renderebbe inutilizzabile l'accesso alla chiave SSH su Internet.
Per rubare la tua chiave, il provider VPN dovrebbe:
e
Se si stesse utilizzando un software VPN di terze parti, ci sarebbe il rischio che leggendo la chiave direttamente dalla propria macchina, ma non più del rischio di qualsiasi altro software che si sta utilizzando.