秘密鍵とpassphraseの安全な扱い

秘密鍵、passphrase、パスワードを混同せず、安全に保管します。

秘密鍵は本人だけが保持する認証情報です。passphraseは秘密鍵を保護するための語句で、ログ、マクロ、チャット、チケットに書かない運用を基本にします。

自動化が必要な場合でも、平文の秘密や実パスワードをTTLに埋め込む設計は避け、実行環境の権限分離や管理された資格情報の仕組みを検討してください。