Исходное сообщение
"Критика шифрования ключей в OpenSSH" Отправлено Аноним84701, 07-Авг-18 19:48
>> При этом сам ключ может физически отсутствовать на диске. > а вирус может взять ключ от Кипаса из оперативной памяти? А еще вирус может проделывать абсолютно то же самое с браузером, угоняя сохраненные в браузере или в паре дюжин самых распространенных программ (FileZilla, почтовый клиент) пароли. И по вашей же логике, мастерпароли не помогут т.к. кипасс принципиально -- хранилище с мастерпаролем (на самом деле мастерпароль отсечет большую часть поделок и, при правильной конфигурации, неплохо осложнит жизнь оставшимся, но … это в другом, не черно-белом мире). > нет мыслей о том что сохранив все нужные пароли в Кипасе Нет мыслей, что вообще храня пароли, пользователь на золотом блюдечке предлагает их (х|к)акирам? А не храня -  всем тем, кто после попытки угона паролей оставляет банальный "form grabber" и отлавливает все вводимые логины, плюс всем тем, кто взламывает БД с данными пользователя, т.к. держание всех паролей в голове обычно результирует в многократном использовании пары-тройки простых паролей.