ssh鍵のアルゴリズムはどれを使うべきか

sshの鍵を作成するときの、アルゴリズムについて確認 手元のssh-keygenで確認すると、 -t に渡せるのは以下の５種類

• ecdsa
• ecdsa-sk
• ed25519
• ed25519-sk
• rsa

TL;DR

• 通常用途なら ed25519 を選ぶ
• ハードウェアトークンを使えるなら ed25519-sk が最有力
• 古いシステム互換が必要なときだけ rsa を検討

比較表

各方式のポイント

ed25519

• 現在のSSH鍵としてバランスがよく、標準的な推奨
• 鍵が短く、処理も速い
• 新しいOpenSSH環境なら基本的に問題なく利用可能

ed25519-sk / ecdsa-sk

• -sk はセキュリティキー（FIDO2/U2F）を使う方式
• 秘密鍵の実体をトークン側に保持できるため、盗難・漏えい耐性が高い
• 開発端末・CI・サーバー側すべてで対応確認が必要

ecdsa

• 広く使われており性能も良い
• ただし、新規採用では ed25519 を優先することが多い

rsa

• 互換性重視で今も必要な場面がある
• 使う場合は最低でも 3072 bit、できれば 4096 bit
• 新規で積極採用する理由は少ない

用途別のおすすめ

• 個人開発PC -> ed25519
• セキュリティ最優先（ハードウェアキーあり） -> ed25519-sk
• 古いサーバーや機器との接続が必要 -> rsa（3072/4096）

作成コマンド例

# 標準推奨
ssh-keygen -t ed25519 -a 100 -C "your_email@example.com"

# ハードウェアキーを使う場合
ssh-keygen -t ed25519-sk -C "your_email@example.com"

# 互換性優先（レガシー向け）
ssh-keygen -t rsa -b 4096 -a 100 -C "your_email@example.com"

-a はKDFラウンド数で、パスフレーズ付き秘密鍵の耐性向上に効く。 運用環境で問題なければ、やや高めに設定しておくとよい。