大家私钥是怎么保存的

[hiboshi]

大家私钥是怎么保存的,需要共享

现在采取的方法是 私钥粘贴搭配 keepass 中，
keepass数据库采用 mega同步

同事keepass 使用密码和密钥登录

[Tink]

放到公网上，别人不知道的url

[also24]

@Tink 然而 Chrome 之类的会收集你访问的 URL ……

[cnzl]

背下来。。。

[Tink]

@also24 不要用chrome访问啊，curl 直接访问

[also24]

@Tink 好吧，可是人肉背 URL 好累 😂

[neoblackcap]

存在钥匙上的U盘里面

[znoodl]

dropboxt同步不好么

[LazyZhu]

KeePass 附件里面 :)

[whattheh3ll]

话说加了密码的私钥泄漏了别人能用到吗？密码没泄漏的情况下。

[zhengnanlee]

EverNote？

[OpooPages]

写在纸上，把纸条分成三片，公司一片，家一片，钱包一片。。。

以上纯属虚构 :-)

[hahasong]

用RAR加密压缩存百度云里

[skylooker]

桌面

[wy315700]

@whattheh3ll 密码不够强壮的话暴力搜索很快的

[lilydjwg]

放在家目录里。家目录在 dm-crypt 加密的分区上。备份到 dm-crypt 加密的移动硬盘上，以前还有使用 7z 加密后上传到本地加密的 wuala 中，现在 wuala 收费了就没了。

[9hills]

@whattheh3ll 选个安全的密码没有任何问题

所以我的私钥直接放邮箱附件

[popu111]

放网站上，加上.htaccess

[q000q000]

印象笔记...

[hiboshi]

@LazyZhu keepass怎么添加附件 没有找到

[zsj950618]

私钥每台机器都不一样不就好了，为什么要共享？

[akinoniku]

私钥放 dropbox，私钥的密码放 bittorrent sync

[popu111]

@zsj950618 别的地方也要用啊。。。而且有公用场合（到这台电脑->下载私钥->用完->删掉）

[chloerei]

@popu111 公共场合：

到这台电脑->下载私钥（-> 木马检测到私钥，发送到服务器，打开键盘记录） ->用完->删掉

[realpg]

我来个新奇的……
背下来……
1024的我尝试过，2048的背不动……

[est]

@realpg 你碉堡了。

[yeqiu]

挂在钥匙链上

[zwy100e72]

加密后打印成二维码。。。然后记住解密的密钥（我没试过

[sobigfish]

@zwy100e72 打印的qr贴家里墙上 镇宅么0.0

[zwy100e72]

@sobigfish 诶感觉很好啊。。。可以把这个东西做成壁画贴到墙上

[realpg]

@zwy100e72 我看你这个ID很熟悉，点开你的ID看资料发现不是设想中的那个某个熟人，然后关联的发现了一个你曾经在openwrt里发的三层交换机的事儿，一年前了我就不挖坟了，不知道你是否还需要那个的解决方案。

openwrt基本上主流的方案里，支持VLAN的，挨个隔离就是三层交换了，我在一些低负载的场合就是用百元路由器做三层……

LUCI里再网络-交换机就可以配置，或者直接写配置文件就好，做出VLAN就是一个虚借口，然后跟普通三层不同的是还要写一下互访规则，NAT配置，firewall zone什么的

[zsj950618]

@popu111 别的地方用，如果是固定机器就新生成一对密钥，如果是公用电脑，本身已经不安全了，所以还不如用复杂密码。

[popu111]

@chloerei
@zsj950618 那不就无解了么！！还不如这样：
手机4G->VPN->内网
| 提供网络
↓
电脑->只允许内网访问的ssh

[popu111]

反正耗不了太多流量

[jsfaint]

加密压缩，然后传云上备份

[abscon]

共享的私钥不是私钥。

楼主真的确定自己的需求不能用正常方式实现？

[LazyZhu]

@hiboshi 记录->高级->附件->添加
如果要支持putty/winscp/xshell等自动调用私钥,装keepagent
图文教程:http://lechnology.com/software/keeagent/usage/quick-start/

[laduary]

加密码放OneDrive里

[zwy100e72]

@realpg 谢谢你，我现在上了一部交换机，问题已经完美解决

[fange01]

@zhujinliang 大杀器呢。。。

[ryd994]

正解难道不是随身携带智能卡么？

[loading]

转二维码，打印，放好。

[clino]

楼主说的应该是备份吧?
我备份是用truecrypt创建一个小盘,把key等这些关键性的信息都备份进去,然后把truecrypt文件放dropbox

[Linusyeung]

放在LUKS USB 盘。的路过…

[Cavolo]

1password

[sinxccc]

最隐私的一个打印出来放在银行保管箱里…

也就是个备份，我也没打算手动输入几页纸的乱码。

[hiboshi]

@abscon 因为我会在多个地方去使用私钥

[maxio]

纹在胳膊上好了

[LazyZhu]

@hiboshi 可以看看这两篇文章
http://tnt.wicast.tk/2015/01/30/keeagent/
http://tnt.wicast.tk/2015/01/26/keepass-sync-and-browser-support/

[hiboshi]

@LazyZhu 感谢 已经弄了 丢到 mega

[jianzong]

生成二维码，打印在tshirt上？

[xlrtx]

@loading
可以写一个ssh登录的程序, 打开摄像头扫描QR码登录.

[kiritoalex]

智能卡

[celon]

以上技能皆可用于BTC钱包的私钥

[sandideas]

rar中文密码，百度云保存

[abscon]

@hiboshi 在多个地方被使用的私钥不是私钥。

楼主真的确定自己的需求不能用正常方式实现？

我觉得最好把你"在多个地方使用私钥"的具体场景说一下。我是没遇到过，好奇。

[lazywen]

打包加密放网盘，位置和名字只有我才知道

[LazyZhu]

@abscon
楼主需要方便的私钥同步,我也是多个私钥+多个客户端:
Win/Putty
iOS/Prompt
Android/JuiceSSH

[abscon]

@LazyZhu 私钥同步只是一个**手段**，用来达成某些**目的**。我就想知道你们的**目的**是什么，不需要把“分享私钥”用其他两种不同的方式（“在多个地方被使用的私钥”，“私钥同步”）说出来

[hiboshi]

@abscon 我在家里需要登录服务器，有时在公司也需要登录服务器，不想使用多个私钥

[zhouitpro]

mac上面这个keepass好难用

[hiboshi]

@LazyZhu 习惯使用 xshell ，keepass有办法直接实现么

[LazyZhu]

@hiboshi 链接我上面发过了,你没看?

[hiboshi]

@LazyZhu 一开始的没有看到 看的最后两个

[LancerComet]

个人保存在 XyKey 中，一个 Android 程序。
然后里面不放密码明文，是这么写的：

--- 举例开始 ---

Steram
账号：XXX
密码：那啥

SAE
账号： [email protected]
密码：那啥+1

Github
账号： [email protected]
密码：大写那啥+1

所以被看到也无所谓啊。

[liuweisj]

放兜里啊.

[abscon]

@hiboshi 正常的使用方法是这样的，你在家里的电脑生成一个公钥/私钥对，在公司电脑上生成另一个公钥/私钥对，然后把这两个电脑上的公钥都拷贝到服务器上的~/.authorized_keys （假设你没改默认设置）

你用“共享私钥”这招登录是从哪里借鉴的？给个网址我去学习一下

[abscon]

@hiboshi 打字漏了，更正下，是 ~/.ssh/authorized_keys

[hiboshi]

@abscon 为了方便使用的防止 后面还有其他地方需要使用

[abscon]

@hiboshi ……没脾气了，orz

[402645707]

密码压缩上传到谋毒云
压缩密码放数字云（256位）
注册个空qq邮箱号，个性前面就是数字云压缩密码的压缩密码

[jsq2627]

BitLocker+VHD+OneDrive
缺点是在 Windows 以外的系统没法用。

[xfspace]

怎么没人提到 捆在某个文件。。。好像《幽灵》那样～！

[suifengdaren]

放yubikey neo

[timothyye]

直接放dropbox

[Halry]

就放在桌面上

[zhengkai]

楼主你确认知道 authorized_keys 可以有多行？

另外分享一个关于建帐号的脚本 https://github.com/funplus/bash_add_user

在 user 目录以文件名的方式放上每个人的 authorized_keys 文件，例如 https://github.com/funplus/bash_add_user/tree/master/user ，会自动创建每个人的帐号并附上指定的用户组（在 conf/group 里定义）

[derek80]

@zhouitpro @hiboshi 用macpass 还不错。可以加附件。

[weyou]

TrueCrypt设置一个小的文件分区，里面存放各种私钥和keepass密码数据库， 这个分区文件和百度云保持同步。要用私钥的时候挂在这个分区就行了。这样就算笔记本丢了，密钥和密码也不会丢。
而且可以通过百度云恢复。

[lijianying10]

还是要设置PassParse的首先。
然后放到一个相对安全的地方就好了。

@Tink 然后我在SS的Log记录上无意中发现了如下Log：
2015/07/03 04:23:46 error connecting to: tip.f.360.cn:80 dial tcp: lookup tip.f.360.cn on [106.187.36.20]:53: no such host
2015/07/03 04:43:08 error connecting to: s.so.360.cn:80 dial tcp: lookup s.so.360.cn: no such host

错误记录是因为有人用了360浏览器用我服务器上的SS。
谁又知道万一哪次成功了之后给360送了什么数据呢？

[Tink]

ss是你的啊，别人用你的ss服务，最多是你看他的私钥，他怎么看你的？

[Wice]

大家对于存敏感密码和私钥的keepass设置多少位密码啊

[lHUAC]

copy/b pic.jpg+key \output.jpg

[popu111]

论我的方法真的挺很安全。。。

[wangjie]

背下来

[sxmna]

为何用的是MEGA？

[hiboshi]

@sxmna 这个怎么了，有更好的推荐么？

[Starduster]

@sxmna mega 在加密上做的不错，某度云我现在不太信得过···

[oomkiller]

打印一份锁抽屉里。