hiboshi
V2EX  ›  Linux

大家私钥是怎么保存的

By hiboshi at 2015 年 7 月 3 日 · 18918 次点击

大家私钥是怎么保存的,需要共享

第 1 条附言  ·  2015 年 7 月 3 日
现在采取的方法是 私钥粘贴搭配 keepass 中,
keepass数据库采用 mega同步

同事keepass 使用密码和密钥登录
88 条回复  •  2015-07-05 11:41:07 +08:00
Tink
   1
Tink  
   2015 年 7 月 3 日 via iPhone
放到公网上,别人不知道的url
also24
   2
also24  
   2015 年 7 月 3 日
@Tink 然而 Chrome 之类的会收集你访问的 URL ……
cnzl
   3
cnzl  
   2015 年 7 月 3 日
背下来。。。
Tink
   4
Tink  
   2015 年 7 月 3 日 via iPhone
@also24 不要用chrome访问啊,curl 直接访问
also24
   5
also24  
   2015 年 7 月 3 日
@Tink 好吧,可是人肉背 URL 好累 😂
neoblackcap
   6
neoblackcap  
   2015 年 7 月 3 日
存在钥匙上的U盘里面
znoodl
   7
znoodl  
   2015 年 7 月 3 日
dropboxt同步不好么
LazyZhu
   8
LazyZhu  
   2015 年 7 月 3 日
KeePass 附件里面 :)
whattheh3ll
   9
whattheh3ll  
   2015 年 7 月 3 日
话说加了密码的私钥泄漏了别人能用到吗?密码没泄漏的情况下。
zhengnanlee
   10
zhengnanlee  
   2015 年 7 月 3 日 via Android
EverNote?
OpooPages
   11
OpooPages  
   2015 年 7 月 3 日 via Android
写在纸上,把纸条分成三片,公司一片,家一片,钱包一片。。。

以上纯属虚构 :-)
hahasong
   12
hahasong  
   2015 年 7 月 3 日
用RAR加密压缩存百度云里
skylooker
   13
skylooker  
   2015 年 7 月 3 日
桌面
wy315700
   14
wy315700  
   2015 年 7 月 3 日
@whattheh3ll 密码不够强壮的话暴力搜索很快的
lilydjwg
   15
lilydjwg  
   2015 年 7 月 3 日
放在家目录里。家目录在 dm-crypt 加密的分区上。备份到 dm-crypt 加密的移动硬盘上,以前还有使用 7z 加密后上传到本地加密的 wuala 中,现在 wuala 收费了就没了。
9hills
   16
9hills  
   2015 年 7 月 3 日
@whattheh3ll 选个安全的密码没有任何问题

所以我的私钥直接放邮箱附件
popu111
   17
popu111  
   2015 年 7 月 3 日
放网站上,加上.htaccess
q000q000
   18
q000q000  
   2015 年 7 月 3 日
印象笔记...
hiboshi
   19
hiboshi  
OP
   2015 年 7 月 3 日
@LazyZhu keepass怎么添加附件 没有找到
zhsj
   20
zhsj  
   2015 年 7 月 3 日   ❤️ 5
私钥每台机器都不一样不就好了,为什么要共享?
akinoniku
   21
akinoniku  
   2015 年 7 月 3 日
私钥放 dropbox,私钥的密码放 bittorrent sync
popu111
   22
popu111  
   2015 年 7 月 3 日
@zsj950618 别的地方也要用啊。。。而且有公用场合(到这台电脑->下载私钥->用完->删掉)
chloerei
   23
chloerei  
   2015 年 7 月 3 日
@popu111 公共场合:

到这台电脑->下载私钥(-> 木马检测到私钥,发送到服务器,打开键盘记录) ->用完->删掉
realpg
   24
realpg  
   2015 年 7 月 3 日
我来个新奇的……
背下来……
1024的我尝试过,2048的背不动……
est
   25
est  
   2015 年 7 月 3 日
@realpg 你碉堡了。
yeqiu
   26
yeqiu  
   2015 年 7 月 3 日
挂在钥匙链上
zwy100e72
   27
zwy100e72  
   2015 年 7 月 3 日   ❤️ 1
加密后打印成二维码。。。然后记住解密的密钥(我没试过
run2
   28
run2  
   2015 年 7 月 3 日
@zwy100e72 打印的qr贴家里墙上 镇宅么0.0
zwy100e72
   29
zwy100e72  
   2015 年 7 月 3 日
@sobigfish 诶感觉很好啊。。。可以把这个东西做成壁画贴到墙上
realpg
   30
realpg  
   2015 年 7 月 3 日   ❤️ 2
@zwy100e72 我看你这个ID很熟悉,点开你的ID看资料发现不是设想中的那个某个熟人,然后关联的发现了一个你曾经在openwrt里发的三层交换机的事儿,一年前了我就不挖坟了,不知道你是否还需要那个的解决方案。

openwrt基本上主流的方案里,支持VLAN的,挨个隔离就是三层交换了,我在一些低负载的场合就是用百元路由器做三层……

LUCI里再网络-交换机就可以配置,或者直接写配置文件就好,做出VLAN就是一个虚借口,然后跟普通三层不同的是还要写一下互访规则,NAT配置,firewall zone什么的
zhsj
   31
zhsj  
   2015 年 7 月 3 日
@popu111 别的地方用,如果是固定机器就新生成一对密钥,如果是公用电脑,本身已经不安全了,所以还不如用复杂密码。
popu111
   32
popu111  
   2015 年 7 月 3 日
@chloerei
@zsj950618 那不就无解了么!!还不如这样:
手机4G->VPN->内网
| 提供网络
↓
电脑->只允许内网访问的ssh
popu111
   33
popu111  
   2015 年 7 月 3 日
反正耗不了太多流量
jsfaint
   34
jsfaint  
   2015 年 7 月 3 日
加密压缩,然后传云上备份
abscon
   35
abscon  
   2015 年 7 月 3 日 via iPhone   ❤️ 1
共享的私钥不是私钥。

楼主真的确定自己的需求不能用正常方式实现?
LazyZhu
   36
LazyZhu  
   2015 年 7 月 3 日
@hiboshi 记录->高级->附件->添加
如果要支持putty/winscp/xshell等自动调用私钥,装keepagent
图文教程:http://lechnology.com/software/keeagent/usage/quick-start/
laduary
   37
laduary  
   2015 年 7 月 3 日
加密码放OneDrive里
zwy100e72
   38
zwy100e72  
   2015 年 7 月 3 日
@realpg 谢谢你,我现在上了一部交换机,问题已经完美解决
fange01
   39
fange01  
   2015 年 7 月 3 日
@zhujinliang 大杀器呢。。。
ryd994
   40
ryd994  
   2015 年 7 月 3 日
正解难道不是随身携带智能卡么?
loading
   41
loading  
   2015 年 7 月 3 日
转二维码,打印,放好。
clino
   42
clino  
   2015 年 7 月 3 日
楼主说的应该是备份吧?
我备份是用truecrypt创建一个小盘,把key等这些关键性的信息都备份进去,然后把truecrypt文件放dropbox
Linusyeung
   43
Linusyeung  
   2015 年 7 月 3 日 via iPhone
放在LUKS USB 盘。的路过…
Cavolo
   44
Cavolo  
   2015 年 7 月 3 日 via iPhone
1password
sinxccc
   45
sinxccc  
   2015 年 7 月 3 日 via iPhone
最隐私的一个打印出来放在银行保管箱里…

也就是个备份,我也没打算手动输入几页纸的乱码。
hiboshi
   46
hiboshi  
OP
   2015 年 7 月 3 日
@abscon 因为我会在多个地方去使用私钥
maxio
   47
maxio  
   2015 年 7 月 3 日 via Android
纹在胳膊上好了
hiboshi
   49
hiboshi  
OP
   2015 年 7 月 3 日
@LazyZhu 感谢 已经弄了 丢到 mega
jianzong
   50
jianzong  
   2015 年 7 月 3 日 via iPhone
生成二维码,打印在tshirt上?
xlrtx
   51
xlrtx  
   2015 年 7 月 3 日
@loading
可以写一个ssh登录的程序, 打开摄像头扫描QR码登录.
kiritoalex
   52
kiritoalex  
   2015 年 7 月 3 日
智能卡
celon
   53
celon  
   2015 年 7 月 3 日
以上技能皆可用于BTC钱包的私钥
sandideas
   54
sandideas  
   2015 年 7 月 3 日 via iPhone
rar中文密码,百度云保存
abscon
   55
abscon  
   2015 年 7 月 3 日
@hiboshi 在多个地方被使用的私钥不是私钥。

楼主真的确定自己的需求不能用正常方式实现?

我觉得最好把你"在多个地方使用私钥"的具体场景说一下。我是没遇到过,好奇。
lazywen
   56
lazywen  
   2015 年 7 月 3 日
打包加密放网盘,位置和名字只有我才知道
LazyZhu
   57
LazyZhu  
   2015 年 7 月 3 日
@abscon
楼主需要方便的私钥同步,我也是多个私钥+多个客户端:
Win/Putty
iOS/Prompt
Android/JuiceSSH
abscon
   58
abscon  
   2015 年 7 月 3 日
@LazyZhu 私钥同步只是一个**手段**,用来达成某些**目的**。我就想知道你们的**目的**是什么,不需要把“分享私钥”用其他两种不同的方式(“在多个地方被使用的私钥”,“私钥同步”)说出来
hiboshi
   59
hiboshi  
OP
   2015 年 7 月 3 日
@abscon 我在家里需要登录服务器,有时在公司也需要登录服务器,不想使用多个私钥
zhouitpro
   60
zhouitpro  
   2015 年 7 月 3 日
mac上面这个keepass好难用
hiboshi
   61
hiboshi  
OP
   2015 年 7 月 3 日
@LazyZhu 习惯使用 xshell ,keepass有办法直接实现么
LazyZhu
   62
LazyZhu  
   2015 年 7 月 3 日
@hiboshi 链接我上面发过了,你没看?
hiboshi
   63
hiboshi  
OP
   2015 年 7 月 3 日
@LazyZhu 一开始的没有看到 看的最后两个
LancerComet
   64
LancerComet  
   2015 年 7 月 3 日
个人保存在 XyKey 中,一个 Android 程序。
然后里面不放密码明文,是这么写的:

--- 举例开始 ---

Steram
账号:XXX
密码:那啥

SAE
账号: [email protected]
密码:那啥+1

Github
账号: [email protected]
密码:大写那啥+1

所以被看到也无所谓啊。
liuweisj
   65
liuweisj  
   2015 年 7 月 3 日
放兜里啊.
abscon
   66
abscon  
   2015 年 7 月 3 日
@hiboshi 正常的使用方法是这样的,你在家里的电脑生成一个公钥/私钥对,在公司电脑上生成另一个公钥/私钥对,然后把这两个电脑上的公钥都拷贝到服务器上的~/.authorized_keys (假设你没改默认设置)

你用“共享私钥”这招登录是从哪里借鉴的?给个网址我去学习一下
abscon
   67
abscon  
   2015 年 7 月 3 日
@hiboshi 打字漏了,更正下,是 ~/.ssh/authorized_keys
hiboshi
   68
hiboshi  
OP
   2015 年 7 月 3 日
@abscon 为了方便使用的防止 后面还有其他地方需要使用
abscon
   69
abscon  
   2015 年 7 月 3 日
@hiboshi ……没脾气了,orz
402645707
   70
402645707  
   2015 年 7 月 3 日
密码压缩上传到谋毒云
压缩密码放数字云(256位)
注册个空qq邮箱号,个性前面就是数字云压缩密码的压缩密码
jsq2627
   71
jsq2627  
PRO
   2015 年 7 月 3 日
BitLocker+VHD+OneDrive
缺点是在 Windows 以外的系统没法用。
xfspace
   72
xfspace  
   2015 年 7 月 3 日 via iPad
怎么没人提到 捆在某个文件。。。好像《幽灵》那样~!
suifengdaren
   73
suifengdaren  
   2015 年 7 月 3 日 via Android
放yubikey neo
timothyye
   74
timothyye  
   2015 年 7 月 3 日 via Android
直接放dropbox
Halry
   75
Halry  
   2015 年 7 月 3 日 via Android
就放在桌面上
zhengkai
   76
zhengkai  
   2015 年 7 月 3 日
楼主你确认知道 authorized_keys 可以有多行?

另外分享一个关于建帐号的脚本 https://github.com/funplus/bash_add_user

在 user 目录以文件名的方式放上每个人的 authorized_keys 文件,例如 https://github.com/funplus/bash_add_user/tree/master/user ,会自动创建每个人的帐号并附上指定的用户组(在 conf/group 里定义)
derek80
   77
derek80  
   2015 年 7 月 3 日
@zhouitpro @hiboshi 用macpass 还不错。可以加附件。
weyou
   78
weyou  
   2015 年 7 月 3 日
TrueCrypt设置一个小的文件分区,里面存放各种私钥和keepass密码数据库, 这个分区文件和百度云保持同步。要用私钥的时候挂在这个分区就行了。这样就算笔记本丢了,密钥和密码也不会丢。
而且可以通过百度云恢复。
lijianying10
   79
lijianying10  
   2015 年 7 月 3 日
还是要设置PassParse的首先。
然后放到一个相对安全的地方就好了。

@Tink 然后我在SS的Log记录上无意中发现了如下Log:
2015/07/03 04:23:46 error connecting to: tip.f.360.cn:80 dial tcp: lookup tip.f.360.cn on [106.187.36.20]:53: no such host
2015/07/03 04:43:08 error connecting to: s.so.360.cn:80 dial tcp: lookup s.so.360.cn: no such host

错误记录是因为有人用了360浏览器用我服务器上的SS。
谁又知道万一哪次成功了之后给360送了什么数据呢?
Tink
   80
Tink  
   2015 年 7 月 3 日
ss是你的啊,别人用你的ss服务,最多是你看他的私钥,他怎么看你的?
Wice
   81
Wice  
   2015 年 7 月 4 日
大家对于存敏感密码和私钥的keepass设置多少位密码啊
nopicsayjb
   82
nopicsayjb  
   2015 年 7 月 4 日
copy/b pic.jpg+key \output.jpg
popu111
   83
popu111  
   2015 年 7 月 4 日 via Android
论我的方法真的挺很安全。。。
wangjie
   84
wangjie  
   2015 年 7 月 4 日
背下来
sxmna
   85
sxmna  
   2015 年 7 月 4 日
为何用的是MEGA?
hiboshi
   86
hiboshi  
OP
   2015 年 7 月 4 日
@sxmna 这个怎么了,有更好的推荐么?
Starduster
   87
Starduster  
   2015 年 7 月 4 日
@sxmna mega 在加密上做的不错,某度云我现在不太信得过···
oomkiller
   88
oomkiller  
   2015 年 7 月 5 日
打印一份锁抽屉里。
Distributions
› Ubuntu
› Fedora
› CentOS
中文资源站
› 网易开源镜像站
© 2026 V2EX · 118ms · 3.9.8.5