Una chiave privata SSH è la metà segreta di una coppia di chiavi SSH usata per dimostrare l'identità ai sistemi remoti. A differenza di una password, è un file che deve rimanere riservato; chiunque ne ottenga una copia può spesso autenticarsi come quell'utente su server, host Git o sistemi di automazione. Esempi comuni includono file come id_ed25519 o id_rsa.
Nella sicurezza informatica, le chiavi private sono obiettivi di alto valore perché possono consentire l'accesso diretto e il movimento laterale senza attivare il reset delle password. Gli attaccanti cercano di rubarle da endpoint compromessi, cartelle di backup, server di build o sandbox applicative con permessi troppo ampi. I difensori riducono il rischio limitando l'accesso ai file, usando passphrase robuste, conservando le chiavi in strumenti supportati da hardware quando possibile, ruotando rapidamente le chiavi esposte e preferendo certificati SSH a breve durata o altre credenziali temporanee rispetto a chiavi private di lunga durata.