Dank des Talks von Martin Leyrer werden meine SSH-Keys jetzt so generiert:

ssh-keygen -t ed25519 -a 420 -f ~/.ssh/id_ed25519 -C "foo@ba.de"