Door karma4: ... Terug naar je private key in je lokale putty omgeving (ssh). Stel het werk is geoutsourced dan heb je voor een bepaald service account een onbekend aantal ingehuurde externe personen. Als die onderling allemaal de private key gaan delen omdat het dan werkt dan heb je het equivalent van een sticky note op een terminal. Zoiets is niet controleerbaar. Wat je wel kunt doen is een gecontroleerde externe verbinding open zetten enkel op vezoek/incident waarna een restricted user via sudo extra privileges krijgt voor de betreffende taak. (het wat schimmige deel van het citaat is vervangen door ...) Bij gebruik van SSH kan wel degelijk worden onderscheiden wie op één specifiek account een shell opent. Bij gebruik van public keys autenticeert de SSH daemon (server) de client op basis van diens sleutel waardoor meerdere gebruikers kunnen middels een eigen sleutel onder een bepaald account inloggen. De daemon kan een log bijhouden van de gebruikte identiteit op basis van de gebruikte sleutel. Dus ...