独立承包商合适的密钥管理

Question

我是一名独立承包商/独资经营者，管理着六台服务器和众多服务。

我开始越来越频繁地使用基于密钥的身份验证而不是密码，但现在保持密钥既成为一项挑战又是一项挑战：a）安全和b）我自己可以远程访问。

我可以通过将它们放在像Dropbox这样的基于云的服务中来使它们可访问，但这不会保证它们的安全。我可以将它们放在Dropbox中受密码保护的文件中，但这似乎与使用密钥相反。虽然它可以提供更少的密码来处理整体，但也许这是最好的方法。

我知道有很多针对企业的解决方案，但作为一个企业的解决方案，我需要一个价格合理且开销低的解决方案。

任何见解或建议都将受到赞赏。

Answer 1

很多像LastPass这样的商业选择。但是，如果你想做DIY的事情，请确保在你的私钥上添加密码短语，这样它们就无法使用而无需输入密码。代替Drop Box，您可能会考虑使用SpiderOak，因为它具有端到端加密功能，存储在云端的内容经过加密，是您唯一拥有关键短语的一方。