Skulle ni importera er privata gpg key till en mobilapp?

Tjena, låg i soffan och slöade och fick för mig att jag ville kolla smart-värdena på serverns diskar samt lite loggar. Hade bara telefonen tillgänglig. Hittade olika ssh appar, varav vissa verkade mer etablerade än andra. Men eftersom jag loggar in på servern med rsa-nycklar, tvekade jag. För att det ska funka måste jag ju importera min privata nyckel till appen, och det kändes inte säkert. Hur vet jag att appen inte vidarebefordrar min privata nyckel tillsammans med mina interna ipadresser samt den externa? Visst vill nån hacka mig måste de ju genom brandväggen först men det känns ändå som a big no-no att ladda sin privata nyckel i en app.

Hur skulle ni ha gjort?

Ja, det var det där med tilliten som jag ville få verifierat. Då hade jag rätt som var skeptisk.
Lustigt, utan att ha sett ditt svar var det precis sin föreslagna lösning att spotta ut smart-rapporter till en webbsida som jag implementerade igår.