Почему авторизация по ключам - зло?

[AndreyKl]

Здесь (блин, урлы нельзя.. на лисяре ру с ?id=1286) нашёл фразу

- Для авторизации придется использовать ключи, что не есть хорошо для безопасности

Встречаю эту мысль уже во второй раз. Назрел вопрос - почему авторизация по ключам - плохо для безопасности?
Как я себе вижу жизнь - взломать длинный(2048) ключ dsa ГОРАЗДО сложнее, чем 8-ми символьный пароль. Почему же это плохо?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Гость]

s/лисяра.ру/лисяра.су/

[Alex Keda]

потому что его надо на чём то хранить.
что-то теряется, крадётся...
рандомный пароль из башки вынается трудней...
паяльником, там... например...

[wizard]

Лично я считаю что ключи намного лучше.

Явный пример:
Ест серваки на них заходять 100 админов. Назревает вопрос: что на все сервера одинаковый пасс делать?!?! Увольняеться один админ, что делать??

[Alex Keda]

Код: Выделить всё

man nis

например

[AndreyKl]

ок, спасибо всем

аргументы ясны.. думаю, в моём (по крайней мере) случае ключи всё-же надёжнее... я пароли храню точно так же на своей машине в текстовом виде.. т.е. если кто-то что-то сопрёт, то пофиг что... а в остальном - ключи - надёжнее. Кроме того, к паролям обычно прилагается адрес сервера в том же текстовом файле.. и имя юзера )

[bakake]

Ключи надежнее, однозначно. При условии их правильного хранения. Пароль, в теории, при наличии известного времени можно подобрать брутфорсом (предпологается что пароль не 20 символов, а покороче). Ключ, предположим, RSA 1024, подбирать можно до старости