GnuPG द्वारा उत्पन्न PGP निजी कुंजी फ़ाइल रखने का सबसे अच्छा तरीका क्या है?


14

GnuPG द्वारा उत्पन्न PGP निजी कुंजी फ़ाइल रखने का सबसे अच्छा तरीका क्या है?

मैं अपने सार्वजनिक कुंजी को ऑनलाइन, जीमेल में अपने कई कंप्यूटरों पर संग्रहीत करूंगा। निजी कुंजी फ़ाइल को सुरक्षित और संग्रहीत करने के लिए कहां / कैसे सबसे अच्छा है?

जवाबों:


4

अपने पसंदीदा एन्क्रिप्शन सॉफ़्टवेयर का उपयोग करें, या बस इसे अपने डेस्कटॉप पर कहीं भी या कहीं भी छोड़ दें, जिसे आप अपने कंप्यूटर पर चाहते हैं (यह मानते हुए कि आपके कंप्यूटर की भौतिक पहुंच सुरक्षित है, कोई मौका नहीं है कि कोई व्यक्ति कुंजी प्राप्त कर सकेगा)


5
मेरा प्रश्न वास्तव में था कि मैं अपनी निजी कुंजी को सुरक्षित कैसे रखूँ, प्राकृतिक आपदा, हार्डवेयर की विफलता, डेटा चोरी आदि से, इसलिए मैं प्रमुख जोड़ी को सुरक्षित और उपयोगी रख सकता हूँ, और कहीं और कुंजी को पुनर्स्थापित कर सकता हूँ। इसलिए मैं वास्तव में यह नहीं मान सकता कि मेरा कंप्यूटर शारीरिक रूप से सुरक्षित है।
Computist

1
क्षमा करें, मैंने ऐसा नहीं देखा। इसे करने का तरीका या तो अपने आप को एक ई-मेल (अधिमानतः एन्क्रिप्टेड) ​​में भेजें या कहीं सीडी / यूएसबी / फ्लॉपी पर डाल दें।
soandos

6

टी एल; डॉ एक फ्लैश ड्राइव या एक सुरक्षित जगह में एक सीडी।

यह देखना एक सुरक्षा प्रश्न है, मुझे अपनी निजी कुंजी Google या किसी अन्य प्रमुख क्लाउड सेवा को सौंपने में बहुत संकोच होगा। मुझे पागल कहो, लेकिन तुम्हारी PGP कुंजी आपका हस्ताक्षर है । मैं आपको सरल याद दिलाने के लिए नफरत करता हूं, लेकिन आपकी पीजीपी कुंजी के साथ मैं "आप" हूं। व्यक्तिगत रूप से, मैं किसी भी / सभी कंप्यूटरों पर अपनी कुंजी का समर्थन करूंगा और अच्छे उपाय के लिए एक लेबल वाली सीडी या फ्लैश ड्राइव को कहीं भी सुरक्षित रख सकता हूं। (बंदूक की तरह सुरक्षित)

संपादित करें: उफ़, माफ करना @soandos को पहले एक ही विचार था


1
यह मानते हुए कि आपके पास पर्याप्त मजबूत पासफ़्रेज़ है, निजी कुंजी बेकार है क्या यह नहीं है?
Jason Coyne

पारंपरिक ज्ञान यह है कि "फ्लैश ड्राइव" दीर्घकालिक भंडारण के लिए अविश्वसनीय हैं।
Scott

4

मुझे मिला paperkey । आपकी निजी कुंजी में सार्वजनिक कुंजी की एक प्रति भी होती है। चूंकि सार्वजनिक कुंजी दर्जनों कुंजी सर्वरों के लिए समर्थित है, इसलिए आपको केवल सार्वजनिक कुंजी के बिना निजी कुंजी के बारे में चिंता करने की आवश्यकता है। Paperkey केवल इस आवश्यक जानकारी को निकालता है और आपको चेकसम के साथ एक सादा पाठ हेक्सडंप देता है।

आपातकाल के मामले में, जब बाकी सब कुछ विफल हो जाता है तब भी आप मैन्युअल रूप से (या स्कैनर और ओसीआर के साथ) हेक्स डंप में टाइप कर सकते हैं और अपनी निजी कुंजी को फिर से बना सकते हैं।

इसके अलावा वहाँ है optar Optar क्रिप्टोग्राफी से संबंधित नहीं है। यह बस किसी भी फ़ाइल को लेता है और आपको इन बाइट्स के बहुत घने एन्कोडिंग की तरह एक क्यूआर-कोड देता है। आप के आउटपुट को भी खिला सकते हैं paperkey के माध्यम से optar अपनी कुंजी को पुनर्प्राप्त करते समय मैन्युअल रूप से टाइपिंग से बचाने के लिए। लेकिन यह भी सुनिश्चित करें कि सादे प्रिंट करें paperkey उत्पादन के बाद से आप बर्बाद कर रहे हैं यदि आप केवल है optar उत्पादन लेकिन नहीं optar अब और सॉफ्टवेयर।

Paperkey डेबियन में उपलब्ध है, optar अभी नहीं

उन पेपर आधारित बैकअप के अलावा, आपको अपनी निजी कुंजी और सबसे महत्वपूर्ण दस्तावेजों (जन्म प्रमाण पत्र, बीमा, कार्य संदर्भ, प्रमाण पत्र) के स्कैन के साथ एक यूएसबी स्टिक लेनी चाहिए और इसे आग, डकैती और कानून प्रवर्तन स्थान पर जमा करना चाहिए। (मैं व्यक्तिगत रूप से बैंकों पर भरोसा नहीं करूंगा।)


1

मैं इसे कहीं और एन्क्रिप्टेड स्वरूप में संग्रहीत करूंगा। विकल्पों में truecrypt वॉल्यूम शामिल है, एक में KeePass डेटाबेस, या कभी भी आपके द्वारा पसंद किए जाने वाले एन्क्रिप्शन के अन्य रूप क्या हैं। सुरक्षा के बारे में आप कितने घबराए हुए हैं, इसके आधार पर आप यह निर्धारित करेंगे कि क्या आप क्लाउड में कुंजी संग्रहीत करेंगे, लेकिन अगर मैंने निजी कुंजी को एन्क्रिप्ट करने के लिए मजबूत एन्क्रिप्शन का उपयोग किया है और अत्यंत संवेदनशील डेटा की सुरक्षा नहीं कर रहा हूं तो शायद मैं इसे gmail या dropbox में संग्रहीत करूंगा।


1

यद्यपि अन्य लोग अलग-अलग सॉफ़्टवेयर का उपयोग करने की सलाह देते हैं, आप यह सुनिश्चित नहीं कर सकते कि यह अभी भी 20 वर्षों में उपलब्ध होगा।

हालांकि, आप इस तथ्य से लाभ उठा सकते हैं कि कुंजी सादे पाठ में मौजूद है: इसे प्रिंट करें और इसे सुरक्षित स्थान पर संग्रहीत करें। सादे पाठ का सीधा मतलब है: कुछ विशेष सॉफ़्टवेयर की आवश्यकता नहीं। फिर भी, आपको इसे वापस टाइप करने की ज़रूरत नहीं है, क्योंकि इसमें (फ्री) टेक्स्ट-रिकग्निशन सॉफ़्टवेयर की एक विशाल विविधता उपलब्ध है और यह हमेशा हमेशा रहेगा।

कहने की जरूरत नहीं है, कि अगर सब कुछ विफल रहता है , आप अभी भी बैठ सकते हैं और कुंजी को टाइप कर सकते हैं (बिट मुझे संदेह है कि यह कभी भी होगा)


0

यदि आप अपनी निजी कुंजियों को ऑनलाइन किसी अनजान स्थान पर संग्रहीत करने के लिए जाते हैं, तो कुंजियों को स्वयं एन्क्रिप्ट करें, अतिरिक्त सुरक्षा के स्तर पर भी विचार करें जैसे स्टेग्नोग्राफ़ी (कुछ मीडिया फ़ाइलों में कुंजियों को छिपाएं)।

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.