Aus Sicherheitsgründen sollten SSH-Verbindungen wie sie z.B. für WinSCP oder Filezilla verwendet werden, nicht über eine Kombination aus Benutzername und Passwort sondern mit einem Schlüsselpaar aus privatem und öffentlichem Schlüssel aufgebaut werden. Die Erstellung eines solchen Schlüsselpaares ist hier ausführlich beschrieben. In dieser Anleitung wird gezeigt, wie Sie den erzeugten privaten Schlüssel für die sichere Verbindung mit WinSCP verwenden. Hierzu ist es notwendig, dem Systemadministrator des Servers zuvor den öffentlichen Schlüssel (public key) per Mail zukommen zu lassen. Der Versand des öffentlichen Schlüssels per Mail stellt kein Sicherheitsrisiko dar.
- Fügen Sie in WinSCP ein neues Verbindungsziel hinzu. Hierfür benötigen Sie weitere Zugangsdaten (Rechnername und Benutzername, ggf. Port). Diese Daten werden Ihnen vom Systemadministrator zur Verfügung gestellt. Das Feld „Kennwort“ kann freigelassen werden.
- Klicken Sie auf die Schaltfläche Erweitert um die notwendigen Informationen einzugeben.
- In den erweiterten Einstellungen können Sie nun unter SSH -> Authentifizierung Ihren zuvor erstellten privaten Schlüssel auswählen.
- Navigieren Sie in dem geöffneten Dateibrowser zum Speicherort des privaten Schlüssels (standardmäßig mit der Dateiendung .ppk) und öffnen Sie den Schlüssel.
Sie können sich nun zu dem Server verbinden um Dateien rauf- oder runterzuladen. Sollten Sie Ihren privaten Schlüssel mit einem Kennwort geschützt haben, werden Sie beim Aufbau der Verbindung nach diesem Kennwort gefragt.