Как проверить отпечаток SSH?

Причина, по которой вы видите это, заключается в том, что вы используете старый, устаревший SSH-клиент.

Отпечаток ключа — это просто хэш тела ключа. Старые версии OpenSSH использовали для этого MD5, а форма, которую вы используете с двоеточиями, — это формат MD5. Однако MD5 настолько уязвим для коллизий, что CMU заявил, что он «непригоден для дальнейшего использования». Ответственные стороны полностью отказались от него, так как он был известен как небезопасный с 2004 года. Несмотря на то, что цель, для которой он используется SSH, не является небезопасной, больше нет никаких веских причин использовать MD5 для каких-либо целей вообще.

OpenSSH какое-то время назад для этого перешел на SHA-256, а заодно и на кодирование хеша в Base64. В то же время они добавили алгоритм хеширования к имени, чтобы оно было однозначным. SHA-256 широко считается безопасным, и GitHub больше не отображает отпечатки пальцев MD5, поскольку большинство клиентов обрабатывают SHA-256.

Putty, к сожалению, вернулась в начало 2000-х и не отошла от MD5. GitHub по-прежнему публикует хеш MD5 своих ключей по адресу https://api.github.com/meta, поэтому вы его можно увидеть, но большинство людей больше не публикуют отпечатки пальцев MD5.

Если вы работаете в Windows, вы можете использовать версию OpenSSH, поставляемую с Git для Windows; в противном случае OpenSSH уже должен быть доступен в большинстве систем Unix. Достаточно свежая версия покажет вам отпечатки SHA-256 как обычно.