Como a chave privada SSH criptografada com AES e codificada em BASE64 pode ter um tamanho menor do que o especificado?

Os comprimentos de chave RSA são especificados em bits, não em bytes. Sua chave bit RSA tem um módulo de comprimento de 8192 bits, ou seja, 1024 bytes.

Uma chave rsa 8192 tem 8192 bits , não bytes. Isso é 1024 bytes.

A codificação de bytes em BASE64 aumenta seu tamanho em um fator de 4/3:

$ echo $((1024*8/6))
1365

Que é próximo ao tamanho da chave dentro do arquivo de chave pública.

$ awk '{print $2}' rsatest.pub | wc -c
1397

Obviamente, o "arquivo de chave privada" contém (pelo menos) :

1. o valor de m (módulo público)
2. o valor de e
3. o valor de d
4. o valor de p
5. o valor de q

E, de fato, contém 8 números (grandes e pequenos):

cat rsatest | grep -v -- ----- | tr -d '\n' | base64 -d | openssl asn1parse -inform DER

Isso aumenta o tamanho em um fator de pelo menos 4, contém 6363 bytes.

Outra maneira de olhar dentro do arquivo privado é:

openssl rsa -text -in rsatest

O que mostra que o que o arquivo contém são números inteiros para

• módulo
• expoente público
• expoente privado
• primo1
• primo2
• expoente1
• expoente2
• coeficiente