如果我没有为SSH密钥生成设置密码，我会运行什么风险？
根据我的理解，只有在笔记本电脑被盗的情况下，才有可能获得访问权。
它是否正确？
那是对的。 有了一个不受保护的私钥，你需要从github中删除公钥，以及其他任何地方的公钥，以撤销访问。
尽pipe如此，我总是推荐使用密码encryption私钥。 使用ssh-agent（在Linux / OSX上）或者在浏览器（windows）上，使用encryption的密钥是非常麻烦的。