私钥泄漏之后还有什么补救方案？用哪种方式保存私钥？ linux 下有什么好的密码管理软件?

› Certificate Search by Comodo

This topic created in 3876 days ago, the information mentioned may be changed or developed.

比如 pass 保存的信息等，应该已经没有任何挽回的余地了吧？

11 replies • 2016-03-27 23:30:27 +08:00

SoloCompany

Mar 27, 2016 via iPhone

crl

xuan880

Mar 27, 2016

你这私钥指的是 ssl 证书的私钥？我是用 xca 进行管理的，把 xca 的文件通过 dropbox 备份， xca 的密码通过 KeePass 管理。

dndx

Mar 27, 2016

最靠谱的方法只有 HSM ，别的都是奇技淫巧没啥屌用。

kran

Mar 27, 2016

@SoloCompany GPG 私钥, 用来做密码管理的本地加密, 不能通过 crl 来验证吧?

@xuan880 是 GPG 私钥, 我试试 xca

@dndx HSM 没接触过, 了解一下.

SoloCompany

Mar 27, 2016 via iPhone

@kran 你这问题和使用 1password 但不小心被连着主密码一起脱裤有什么补救措施有什么不一样吗

fuxkcsdn

Mar 27, 2016 via Android

私钥加密码，再加上二步验证

SoloCompany

Mar 27, 2016

@fuxkcsdn 我读的书少你不要骗我，什么私钥标准的 pin 是可以加二步验证的？
即使可以，标准的二步验证就是个 128bit 的私钥，那请问这个私钥怎么保存

kran

Mar 27, 2016 via Android

@SoloCompany 可以这么说，听起来是没救了吧

xofyarg

Mar 27, 2016

GPG 私钥可以存在 YubiKey 等 smartcard 中。

dndx

Mar 27, 2016 via iPhone

@xofyarg 没错， Yubikey 也是一种类型的 HSM 。说白了就是私钥绝对不可以出现在不可信机器上，不管是暂时的还是永久的。

ryd994

Mar 27, 2016

Yubikey +1
这次就当吃个教训，赶紧去重新加密所有文件
另外，网上的教程不完全对。先生成再导入是为了能够备份。
真正要绝对安全，那就直接让智能卡自己生成私钥，那就完全无法导出了