[Koryntiusz]

Mirki, od dłuższego czasu zastanawiam się jak wygodnie i bezpiecznie trzymać klucze prywatne (z których często się korzysta)
Z tego co widziałem ludzie korzystają z 4 opcji
-> portfel sprzetowy
- mało wygodnie, trzeba mieć to przy sobie a nie zawsze możemy tego chcieć więc musi być przechowywany z bezpiecznym miejscu
- możemy go zgubić/stracić w wyniku wypadków losowych

-> szyfrowany pendrive
- podobnie jak z portfelem sprętowym

-> chmura + szyfrowanie: dropbox + veracrypt
+ łatwo dostepne
+ nie stracimy dostępu tak jak przy zgubieniu pendrive
- potrzeba oprogramowania które nie zawsze może być dostępne

-> chmura + szyfrowanie: dropbox + szyfrowany zip
+ podobnie jak wyżej
+ ogolno dostępne oprogramowanie
- musimy rozpakować zawartość na kompa - a nie chcemy przechowywać nic na niezabezpieczonym dysku

Jakie rozwiązanie Wy polecacie?
#kryptowaluty #bitcoin #szyfrowanie #bezpieczenstwo

[p.....a]

@Koryntiusz: widziałem taki pendrive który jest schowany w opasce na ręke

[Koryntiusz]

Póki nie będzie jakaś awaria chmury, myślę że jak ktoś ma sporo kasy to powinien kilka opcji mieć.

@tymczasowe_konto333: Wtedy masz kopie na urządzeniach na których masz zsynchronizowane dane.

widziałem taki pendrive który jest schowany w opasce na ręke

@postrachNocnegoSzczura: Mogę zgubić taką opaskę i wszystko stracić :(

[vossinho2]

@Koryntiusz: zdecydowanie polecam portfel sprzętowy! W przypadku, gdy zgubię portfel mam spisane recovery phrases.

[_sn]

@Koryntiusz: Yubikey - https://www.yubico.com/start/

[dominno]

@Koryntiusz: jest też opcja 1password + dropbox, 1password jest szyfrowany

[Koryntiusz]

@_sn: Yubi nie służy tylko do dwukrokowego uwierzytelnienia? Można na nim przechowywać zaszyfrowane dane? Czy proponujesz to jako dodatkowa ochrona do dropbox?

@vossinho2: Ale mam klucze również do portfeli on-line

[_sn]

@Koryntiusz: możesz na niego wrzucić klucze prywatne i używać do logowania po ssh albo do logowania na Windowsie i Macu, na Linuxie (testowaliśmy ubuntu i manjaro) mieliśmy z tym problemy. Traktuj go jako szyfrowany kontener do kluczy prywatnych. Oczywiście można ustawić hasło/pin który będzie wymagany przed użyciem klucza

2FA działa bardzo fajnie ale tylko w Chrome. Można tego nawet użyć do podpisywania mejli - Mail w MacOS się pięknie integruje z

[fashq]

@Koryntiusz: veracrypt + keepass z kluczem i hasłem

[maniac777]

@Koryntiusz: Na własnym komputerze na którym pracujesz tylko Ty i nie umieszczać w chmurze. Jeżeli jesteś jedynym adminem, to dodatkowo na jakimś zapasowym nośniku offline.

[ppai]

@Koryntiusz: dropbox nigdy xD

[ewolucja_myszowatych]

@Koryntiusz: dropbox nie jest opensourcem więc klient może mieć np. keyloggera w Twoim systemie i tym samym dostęp do szyfrowanego archiwum które u nich trzymasz

[Koryntiusz]

@ewolucja_myszowatych: Tak może być z dowolnym oprogramowaniem.