فایل خصوصی با امضای یک چالش هویت شما را ثابت می‌کند و خط عمومی به authorized_keys سرور می‌رود. ed25519 نوع جدید و کوچک است. فایل خصوصی باید حالت 0600 داشته باشد.