เราจะใช้ SSH กับ Github ได้ยังไงบ้าง

การเข้ารหัสข้อมูลไม่ใช่เรื่องใหม่ แต่มีมานานมากแล้ว ในสมัยสมัครสงครามโลกครั้งที่ 2 นั้น นาซีเยอรมันได้ประดิษฐ์เครื่องสำหรับเข้ารหัสสื่อสารชื่อ Enigma ซึ่งในตอนท้ายถูกฝั่งอังกฤษถอดรหัสได้ด้วยการใช้เครื่อง Turing Machine อันเป็นต้นแบบคอมพิวเตอร์ยุคปัจจุบัน

ในปัจจุบันการเข้ารหัสใช้กันอย่างแพร่หลายในวงการคอมพิวเตอร์ โดยเราจะเรียกว่าการสร้างความปลอดภัยภายในการสื่อสารระหว่างกันว่า Cryptography ซึ่ง secure shell (ssh) ก็ถือเป็นหนึ่งในการทำ Cryptography อย่างหนึ่งเช่นกัน แต่มันจะทำอะไรได้บ้างนั้น เรามาลองดูกันครับ

Secure Shell and Client-Server

ก่อนเราจะเข้าใจ Secure Shell เรามาทวนเรื่อง Client-Server กันซักหน่อยก่อน

การทำงานของ Client-Server นั้นจะมี client ขอส่ง request message เข้าหา server เพื่อทำการ manipulate บางสิ่ง จากนั้น return message response กลับไปให้ client เพื่อใช้งานต่อ ซึ่งจุดสังเกตุคือ หากว่ามีคนสามารถดักเส้นการส่ง message ดังกล่าวได้ แล้วแทรก message เพื่อโจมตี server หรือ client ระหว่างการขนส่ง (communication) ก็จะสร้างความเสียหายได้

ดังนั้นเพื่อป้องกันเหตุการดังกล่าว จึงจำเป็นต้องมีการเข้ารหัสข้อความเอาไว้ เหมือนใส่ข้อความไว้ในกล่องที่มีแม่กุญแกล็อกไว้ และส่งออกไป จากนั้นเมื่อถึงปลายทางจึงให้คนที่มีลูกกุญแจเท่านั้น สามารถเปิดอ่านข้อความได้

การทำ secure shell (ssh) เป็นการสร้างกุญแจ (key) รูปแบบ asymmetric key โดยจะมี

• public key: ที่ถูกแชร์ให้กับทุกคนที่ต้องการจะระบุตัวตนของข้อความ (verify)
• private key: จะถูกเก็บเอาไว้กับผู้ส่งข้อความเท่านั้น เพื่อทำการเข้ารหัส

SSH with Github

โดยการประยุกต์ใช้ ssh ที่ชัดเจนที่สุดคือการระบุตัวตนในการเข้าถึง server เช่น การ login เข้า server ผ่าน client เพื่อส่งข้อมูล ส่งไฟล์ หรือแม้แต่การ remote control

การใช้งาน git นั้นสามารถใช้ ssh เพื่อเพิ่มความปลอดภัยในการทำงานร่วมกันภายในทีมได้ ในทางปฏิบัติแล้วการใช้ ssh จะทำให้เราเข้าถึง remote server บน git ได้โดยไม่ต้องให้ username หรือ personal access token ทุกครั้ง เพราะข้อมูลเหล่านั้นถูกเก็บไว้ใน ssh key-pair หมดแล้ว

การตั้งค่า ssh และการใช้งานกับ github

1. เปิด Terminal และสร้าง ssh key-pair (public & private) ด้วยคำสั่ง ssh-keygen -t [algorithm] -C [comment message]

จากนั้นให้ระบุ path และชื่อไฟล์ที่ต้องการสร้าง รวมถึง password

1. ทำการนำ key-pair สร้างเป็น default ใน ssh config ของเครื่อง เพื่อที่ทุก ครั้งที่ request หา git จะใช้ key-pair นี้ โดยให้ใช้คำสั่งสร้าง config ใน folder .ssh ที่ root directory.

vim ~/.ssh/config

จากนั้นใส่ config ตามด้านล่างลงไปและบันทึกการเปลี่ยนแปลง

1. เพิ่ม public key ลงใน github account ทำการคัดลอกค่า public key เอาไว้

จากนั้นเปิด setting ของ github account และ copy ค่า public key ลงไปและบันทึก

1. ทดสอบความถูกต้องด้วยการลองพยายาม secure shell เข้าที่ git remote server ด้วยคำสั่ง ssh -T [e-mail] หากขึ้นผลลัพท์ที่ถูกต้องจะเป็นอย่างรูปด้านล่าง

สรุป

การทำ secure shell เป็นการเพิ่มความปลอดภัยให้กับการส่งข้อมูลผ่านเครือข่าย โดยใน github เราสามารถใช้งาน ssh key-pair สำหรับการยืนยันตัวตนเพื่อทำงานร่วมกันภายใน github ได้

จริงๆ แล้วการทำ Cryptography ไม่ได้จำกัดเฉพาะ client-server หรือการส่งข้อมูลเพียงเท่านั้น แต่ยังสามารถใช้สำหรับงานอื่น อาทิเช่นการสร้าง transaction ใน blockchain ได้อีกด้วย ซึ่งจะเป็นอย่างไร เรามาติดตามกันต่อในบทความต่อๆ ไปครับ