Distributions
› Ubuntu
› Fedora
› CentOS
中文资源站
› 网易开源镜像站
hiboshi
V2EX  ›  Linux

大家私钥是怎么保存的

  •  
  •   hiboshi · Jul 3, 2015 · 19044 views
    This topic created in 4144 days ago, the information mentioned may be changed or developed.

    大家私钥是怎么保存的,需要共享

    Supplement 1  ·  Jul 3, 2015
    现在采取的方法是 私钥粘贴搭配 keepass 中,
    keepass数据库采用 mega同步

    同事keepass 使用密码和密钥登录
    88 replies  •  2015-07-05 11:41:07 +08:00
    Tink
    Tink
    Jul 3, 2015 via iPhone
    1
    放到公网上,别人不知道的url
    also24
    also24
    Jul 3, 2015
    2
    @Tink 然而 Chrome 之类的会收集你访问的 URL ……
    cnzl
    cnzl
    Jul 3, 2015
    3
    背下来。。。
    Tink
    Tink
    Jul 3, 2015 via iPhone
    4
    @also24 不要用chrome访问啊,curl 直接访问
    also24
    also24
    Jul 3, 2015
    5
    @Tink 好吧,可是人肉背 URL 好累 😂
    neoblackcap
    neoblackcap
    Jul 3, 2015
    6
    存在钥匙上的U盘里面
    znoodl
    znoodl
    Jul 3, 2015
    7
    dropboxt同步不好么
    LazyZhu
    LazyZhu
    Jul 3, 2015
    8
    KeePass 附件里面 :)
    whattheh3ll
    whattheh3ll
    Jul 3, 2015
    9
    话说加了密码的私钥泄漏了别人能用到吗?密码没泄漏的情况下。
    zhengnanlee
    zhengnanlee
    Jul 3, 2015 via Android
    10
    EverNote?
    OpooPages
    OpooPages
    Jul 3, 2015 via Android
    11
    写在纸上,把纸条分成三片,公司一片,家一片,钱包一片。。。

    以上纯属虚构 :-)
    hahasong
    hahasong
    Jul 3, 2015
    12
    用RAR加密压缩存百度云里
    skylooker
    skylooker
    Jul 3, 2015
    13
    桌面
    wy315700
    wy315700
    Jul 3, 2015
    14
    @whattheh3ll 密码不够强壮的话暴力搜索很快的
    lilydjwg
    lilydjwg
    Jul 3, 2015
    15
    放在家目录里。家目录在 dm-crypt 加密的分区上。备份到 dm-crypt 加密的移动硬盘上,以前还有使用 7z 加密后上传到本地加密的 wuala 中,现在 wuala 收费了就没了。
    9hills
    9hills
    Jul 3, 2015
    16
    @whattheh3ll 选个安全的密码没有任何问题

    所以我的私钥直接放邮箱附件
    popu111
    popu111
    Jul 3, 2015
    17
    放网站上,加上.htaccess
    q000q000
    q000q000
    Jul 3, 2015
    18
    印象笔记...
    hiboshi
    hiboshi
    OP
    Jul 3, 2015
    19
    @LazyZhu keepass怎么添加附件 没有找到
    zhsj
    zhsj
    Jul 3, 2015❤️5
    20
    私钥每台机器都不一样不就好了,为什么要共享?
    akinoniku
    akinoniku
    Jul 3, 2015
    21
    私钥放 dropbox,私钥的密码放 bittorrent sync
    popu111
    popu111
    Jul 3, 2015
    22
    @zsj950618 别的地方也要用啊。。。而且有公用场合(到这台电脑->下载私钥->用完->删掉)
    chloerei
    chloerei
    Jul 3, 2015
    23
    @popu111 公共场合:

    到这台电脑->下载私钥(-> 木马检测到私钥,发送到服务器,打开键盘记录) ->用完->删掉
    realpg
    realpg
    Jul 3, 2015
    24
    我来个新奇的……
    背下来……
    1024的我尝试过,2048的背不动……
    est
    est
    Jul 3, 2015
    25
    @realpg 你碉堡了。
    yeqiu
    yeqiu
    Jul 3, 2015
    26
    挂在钥匙链上
    zwy100e72
    zwy100e72
    Jul 3, 2015❤️1
    27
    加密后打印成二维码。。。然后记住解密的密钥(我没试过
    run2
    run2
    Jul 3, 2015
    28
    @zwy100e72 打印的qr贴家里墙上 镇宅么0.0
    zwy100e72
    zwy100e72
    Jul 3, 2015
    29
    @sobigfish 诶感觉很好啊。。。可以把这个东西做成壁画贴到墙上
    realpg
    realpg
    Jul 3, 2015❤️2
    30
    @zwy100e72 我看你这个ID很熟悉,点开你的ID看资料发现不是设想中的那个某个熟人,然后关联的发现了一个你曾经在openwrt里发的三层交换机的事儿,一年前了我就不挖坟了,不知道你是否还需要那个的解决方案。

    openwrt基本上主流的方案里,支持VLAN的,挨个隔离就是三层交换了,我在一些低负载的场合就是用百元路由器做三层……

    LUCI里再网络-交换机就可以配置,或者直接写配置文件就好,做出VLAN就是一个虚借口,然后跟普通三层不同的是还要写一下互访规则,NAT配置,firewall zone什么的
    zhsj
    zhsj
    Jul 3, 2015
    31
    @popu111 别的地方用,如果是固定机器就新生成一对密钥,如果是公用电脑,本身已经不安全了,所以还不如用复杂密码。
    popu111
    popu111
    Jul 3, 2015
    32
    @chloerei
    @zsj950618 那不就无解了么!!还不如这样:
    手机4G->VPN->内网
    | 提供网络
    ↓
    电脑->只允许内网访问的ssh
    popu111
    popu111
    Jul 3, 2015
    33
    反正耗不了太多流量
    jsfaint
    jsfaint
    Jul 3, 2015
    34
    加密压缩,然后传云上备份
    abscon
    abscon
    Jul 3, 2015 via iPhone❤️1
    35
    共享的私钥不是私钥。

    楼主真的确定自己的需求不能用正常方式实现?
    LazyZhu
    LazyZhu
    Jul 3, 2015
    36
    @hiboshi 记录->高级->附件->添加
    如果要支持putty/winscp/xshell等自动调用私钥,装keepagent
    图文教程:http://lechnology.com/software/keeagent/usage/quick-start/
    laduary
    laduary
    Jul 3, 2015
    37
    加密码放OneDrive里
    zwy100e72
    zwy100e72
    Jul 3, 2015
    38
    @realpg 谢谢你,我现在上了一部交换机,问题已经完美解决
    fange01
    fange01
    Jul 3, 2015
    39
    @zhujinliang 大杀器呢。。。
    ryd994
    ryd994
    Jul 3, 2015
    40
    正解难道不是随身携带智能卡么?
    loading
    loading
    Jul 3, 2015
    41
    转二维码,打印,放好。
    clino
    clino
    Jul 3, 2015
    42
    楼主说的应该是备份吧?
    我备份是用truecrypt创建一个小盘,把key等这些关键性的信息都备份进去,然后把truecrypt文件放dropbox
    Linusyeung
    Linusyeung
    Jul 3, 2015 via iPhone
    43
    放在LUKS USB 盘。的路过…
    Cavolo
    Cavolo
    Jul 3, 2015 via iPhone
    44
    1password
    sinxccc
    sinxccc
    Jul 3, 2015 via iPhone
    45
    最隐私的一个打印出来放在银行保管箱里…

    也就是个备份,我也没打算手动输入几页纸的乱码。
    hiboshi
    hiboshi
    OP
    Jul 3, 2015
    46
    @abscon 因为我会在多个地方去使用私钥
    maxio
    maxio
    Jul 3, 2015 via Android
    47
    纹在胳膊上好了
    hiboshi
    hiboshi
    OP
    Jul 3, 2015
    49
    @LazyZhu 感谢 已经弄了 丢到 mega
    jianzong
    jianzong
    Jul 3, 2015 via iPhone
    50
    生成二维码,打印在tshirt上?
    xlrtx
    xlrtx
    Jul 3, 2015
    51
    @loading
    可以写一个ssh登录的程序, 打开摄像头扫描QR码登录.
    kiritoalex
    kiritoalex
    Jul 3, 2015
    52
    智能卡
    celon
    celon
    Jul 3, 2015
    53
    以上技能皆可用于BTC钱包的私钥
    sandideas
    sandideas
    Jul 3, 2015 via iPhone
    54
    rar中文密码,百度云保存
    abscon
    abscon
    Jul 3, 2015
    55
    @hiboshi 在多个地方被使用的私钥不是私钥。

    楼主真的确定自己的需求不能用正常方式实现?

    我觉得最好把你"在多个地方使用私钥"的具体场景说一下。我是没遇到过,好奇。
    lazywen
    lazywen
    Jul 3, 2015
    56
    打包加密放网盘,位置和名字只有我才知道
    LazyZhu
    LazyZhu
    Jul 3, 2015
    57
    @abscon
    楼主需要方便的私钥同步,我也是多个私钥+多个客户端:
    Win/Putty
    iOS/Prompt
    Android/JuiceSSH
    abscon
    abscon
    Jul 3, 2015
    58
    @LazyZhu 私钥同步只是一个**手段**,用来达成某些**目的**。我就想知道你们的**目的**是什么,不需要把“分享私钥”用其他两种不同的方式(“在多个地方被使用的私钥”,“私钥同步”)说出来
    hiboshi
    hiboshi
    OP
    Jul 3, 2015
    59
    @abscon 我在家里需要登录服务器,有时在公司也需要登录服务器,不想使用多个私钥
    zhouitpro
    zhouitpro
    Jul 3, 2015
    60
    mac上面这个keepass好难用
    hiboshi
    hiboshi
    OP
    Jul 3, 2015
    61
    @LazyZhu 习惯使用 xshell ,keepass有办法直接实现么
    LazyZhu
    LazyZhu
    Jul 3, 2015
    62
    @hiboshi 链接我上面发过了,你没看?
    hiboshi
    hiboshi
    OP
    Jul 3, 2015
    63
    @LazyZhu 一开始的没有看到 看的最后两个
    LancerComet
    LancerComet
    Jul 3, 2015
    64
    个人保存在 XyKey 中,一个 Android 程序。
    然后里面不放密码明文,是这么写的:

    --- 举例开始 ---

    Steram
    账号:XXX
    密码:那啥

    SAE
    账号: [email protected]
    密码:那啥+1

    Github
    账号: [email protected]
    密码:大写那啥+1

    所以被看到也无所谓啊。
    liuweisj
    liuweisj
    Jul 3, 2015
    65
    放兜里啊.
    abscon
    abscon
    Jul 3, 2015
    66
    @hiboshi 正常的使用方法是这样的,你在家里的电脑生成一个公钥/私钥对,在公司电脑上生成另一个公钥/私钥对,然后把这两个电脑上的公钥都拷贝到服务器上的~/.authorized_keys (假设你没改默认设置)

    你用“共享私钥”这招登录是从哪里借鉴的?给个网址我去学习一下
    abscon
    abscon
    Jul 3, 2015
    67
    @hiboshi 打字漏了,更正下,是 ~/.ssh/authorized_keys
    hiboshi
    hiboshi
    OP
    Jul 3, 2015
    68
    @abscon 为了方便使用的防止 后面还有其他地方需要使用
    abscon
    abscon
    Jul 3, 2015
    69
    @hiboshi ……没脾气了,orz
    402645707
    402645707
    Jul 3, 2015
    70
    密码压缩上传到谋毒云
    压缩密码放数字云(256位)
    注册个空qq邮箱号,个性前面就是数字云压缩密码的压缩密码
    jsq2627
    jsq2627
    PRO
    Jul 3, 2015
    71
    BitLocker+VHD+OneDrive
    缺点是在 Windows 以外的系统没法用。
    xfspace
    xfspace
    Jul 3, 2015 via iPad
    72
    怎么没人提到 捆在某个文件。。。好像《幽灵》那样~!
    suifengdaren
    suifengdaren
    Jul 3, 2015 via Android
    73
    放yubikey neo
    timothyye
    timothyye
    Jul 3, 2015 via Android
    74
    直接放dropbox
    Halry
    Halry
    Jul 3, 2015 via Android
    75
    就放在桌面上
    zhengkai
    zhengkai
    Jul 3, 2015
    76
    楼主你确认知道 authorized_keys 可以有多行?

    另外分享一个关于建帐号的脚本 https://github.com/funplus/bash_add_user

    在 user 目录以文件名的方式放上每个人的 authorized_keys 文件,例如 https://github.com/funplus/bash_add_user/tree/master/user ,会自动创建每个人的帐号并附上指定的用户组(在 conf/group 里定义)
    derek80
    derek80
    Jul 3, 2015
    77
    @zhouitpro @hiboshi 用macpass 还不错。可以加附件。
    weyou
    weyou
    Jul 3, 2015
    78
    TrueCrypt设置一个小的文件分区,里面存放各种私钥和keepass密码数据库, 这个分区文件和百度云保持同步。要用私钥的时候挂在这个分区就行了。这样就算笔记本丢了,密钥和密码也不会丢。
    而且可以通过百度云恢复。
    lijianying10
    lijianying10
    Jul 3, 2015
    79
    还是要设置PassParse的首先。
    然后放到一个相对安全的地方就好了。

    @Tink 然后我在SS的Log记录上无意中发现了如下Log:
    2015/07/03 04:23:46 error connecting to: tip.f.360.cn:80 dial tcp: lookup tip.f.360.cn on [106.187.36.20]:53: no such host
    2015/07/03 04:43:08 error connecting to: s.so.360.cn:80 dial tcp: lookup s.so.360.cn: no such host

    错误记录是因为有人用了360浏览器用我服务器上的SS。
    谁又知道万一哪次成功了之后给360送了什么数据呢?
    Tink
    Tink
    Jul 3, 2015
    80
    ss是你的啊,别人用你的ss服务,最多是你看他的私钥,他怎么看你的?
    Wice
    Wice
    Jul 4, 2015
    81
    大家对于存敏感密码和私钥的keepass设置多少位密码啊
    nopicsayjb
    nopicsayjb
    Jul 4, 2015
    82
    copy/b pic.jpg+key \output.jpg
    popu111
    popu111
    Jul 4, 2015 via Android
    83
    论我的方法真的挺很安全。。。
    wangjie
    wangjie
    Jul 4, 2015
    84
    背下来
    sxmna
    sxmna
    Jul 4, 2015
    85
    为何用的是MEGA?
    hiboshi
    hiboshi
    OP
    Jul 4, 2015
    86
    @sxmna 这个怎么了,有更好的推荐么?
    Starduster
    Starduster
    Jul 4, 2015
    87
    @sxmna mega 在加密上做的不错,某度云我现在不太信得过···
    oomkiller
    oomkiller
    Jul 5, 2015
    88
    打印一份锁抽屉里。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2112 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 160ms · UTC 02:49 · PVG 10:49 · LAX 18:49 · JFK 21:49
    ♥ Do have faith in what you're doing.