Исходное сообщение
"Проект Kryptonite развивает систему хранения закрытых ключей..." Отправлено пох, 04-Май-17 18:32
> Это ж сколько костылей вместо родного шифрования ключей и ssh-agent. это не костыли, разумная предосторожность - "родное шифрование ключей" упирается в короткий (потому что его часто надо набирать) и легкий (потому что их надо не один а много) пароль, а в памяти ssh-agent они и вовсе расшифрованные (если верить ребятам из kryptonite, а отчего ж не верить) - приходи и бери любой, кто дотянется до сокета. База keepass зашифрована _хорошим_ паролем, поскольку вводить надо только один и только в начале сессии, при этом после его ввода база вовсе не расшифровывается, ни в памяти, ни где-то еще. Остаются вопросы - как написан keeagent (не тащит ли он в рот всякую га...не тащит ли он в себя уже расшифрованный закрытый ключ через дырявый ipc - хотя бы даже на время аутентификации, полагаю - тащит) и доверяете ли вы keepass вообще. Ну и у товарисча, повидимому, винда, что добавляет интересных вопросов. В общем, мой внутренний параноик против, но это ничего еще не значит.