Сообщение Re[2]: Как лучше хранить секреты? от 23.01.2023 23:32
Изменено 23.01.2023 23:34 Shmj
Re[2]: Как лучше хранить секреты?
Здравствуйте, vsb, Вы писали:
vsb>Файл хостить где угодно в публичном доступе. Можно на RSDN-е. Лучше в нескольких местах. Запомнить URL. Ещё можно залить на гугл-диск, потом найти любой сокращатель ссылок, вбить туда ссылку на гугл-диск и запомнить сокращённую ссылку.
vsb>Мастер-пароль тоже запомнить.
А что если увели файлик и мастер-пароль? Что потом делать?
vsb>Файл хостить где угодно в публичном доступе. Можно на RSDN-е. Лучше в нескольких местах. Запомнить URL. Ещё можно залить на гугл-диск, потом найти любой сокращатель ссылок, вбить туда ссылку на гугл-диск и запомнить сокращённую ссылку.
vsb>Мастер-пароль тоже запомнить.
А что если увели файлик и мастер-пароль? Что потом делать?
Re[2]: Как лучше хранить секреты?
Здравствуйте, vsb, Вы писали:
vsb>Файл хостить где угодно в публичном доступе. Можно на RSDN-е. Лучше в нескольких местах. Запомнить URL. Ещё можно залить на гугл-диск, потом найти любой сокращатель ссылок, вбить туда ссылку на гугл-диск и запомнить сокращённую ссылку.
vsb>Мастер-пароль тоже запомнить.
А что если увели файлик и мастер-пароль? Что потом делать?
vsb>Если тебе важно, чтобы 2FA секреты хранились отдельно — храни в двух файлах с двумя разными паролями.
Ок, но ведь часто это все разом используется. Сначала вводите один пароль потом другой. А что если так получилось, что ваша система скомпрометирована?
Может второй ноут завести специально для паролей?
vsb>Файл хостить где угодно в публичном доступе. Можно на RSDN-е. Лучше в нескольких местах. Запомнить URL. Ещё можно залить на гугл-диск, потом найти любой сокращатель ссылок, вбить туда ссылку на гугл-диск и запомнить сокращённую ссылку.
vsb>Мастер-пароль тоже запомнить.
А что если увели файлик и мастер-пароль? Что потом делать?
vsb>Если тебе важно, чтобы 2FA секреты хранились отдельно — храни в двух файлах с двумя разными паролями.
Ок, но ведь часто это все разом используется. Сначала вводите один пароль потом другой. А что если так получилось, что ваша система скомпрометирована?
Может второй ноут завести специально для паролей?