Обычный закрытый SSH-ключ — файл. Если его скопировать вместе с паролем или получить доступ к разблокированному агенту, злоумышленник может попытаться использовать его на другом устройстве. Аппаратный ключ меняет эту схему: операция подписи требует участия отдельного устройства.
Подробнее →