不使用HSM或其他秘密存储设备存储加密密钥的最佳方法

Question

如何安全地管理我的加密密钥，以便当有人侵入系统时，他们至少会很难尝试。我知道这听起来有点荒谬，但是因为我们无法承担HSM或Hashicorp的保险库，我认为这很酷。截至目前，我们的密钥存储在文件夹中的文件中。