Dotaz: Zaloha GPG klice

[bambi]

Dobry den, na mem serveru (debian) jsem zavedl automaticke sifrovane zalohy pomoci GPG klice. Klic jsem si sam vygeneroval. Chtel bych se zeptat, jak bezpecne klic zazalohovat (a co vsechno je vubec treba zalohovat) pro pripad, ze by server treba uplne padnul i s klicem a ja musel obnovovat ze sifrovanych zaloh. Predem dekuji za radu

Odpovědi

[rADOn]

gpg --export-secret-key --armor > tajnyklic.asc

[a1bert]

gpg --export-secret-key --armor | qrencode -8 -o - | pngtopnm | pnmtops | lpr

[NN]

nice

[l4m4]

Tak to vypadá, ale dojde-li skutečně na scénář, kdy takový klíč bude muset být použit, je mnohem pravděpodobnější, že pak zůstane na tuctu nekontrolovaných míst, než když je na nějakém médiu jako soubor.

[Šangala]

No, mě by spíš zajímalo, čím ho standardně přečte, ale jinak hezký nápad .

[a1bert]

standardni cteckou s podporou qrcode?

[Šangala]

Běžná výbava každého správného zálohovače.

[a1bert]

ano bezna: fotak, mobil, webkameru nebo scanner ma ted snad uz kazdej ne? a stahnout si pak v pripade fatalniho vypadku vsech elektronickych kopii tajneho klice nejakej qrdecoder, mi za ten pocit jistoty a bezpeci urcite stoji ;)

[Šangala]

No, a tam to tlačím , nevidím problém s nasnímáním, ale s dekódováním.
Takže „kde běžně vezmu »nějaký« qrdecoder?“

[xkucf03]

Třeba tady: Barcode Scanner.

[l4m4]

Svěřovat svůj tajný klíč něčemu, co jsem honem rychle stáhl z Android Marketu? Nebyla celá ta paranoidní taškařice s tiskem trochu zbytečná?

[a1bert]

panove, zalohujte si sve privatni klice tak jak sami uznate za vhodne ;) ja jsem bordelar a proto ho mam krom jineho vytistenej a zalozenej. jednak mam velkou jistotu ze pujde narozdil od CD precist, nikdo si ho nepujci jako flash disk a kdybych byl skutecne paranoidni, jiste bych uvital i velkou pravdepodobnost, ze mi jej nezabavi pri pripadne domovni prohlidce protoze "nacelniku rikal jsi prece at sebereme vsechny pocitace, ne?"

obrazky dekoduju pomoci zbar nebo zxing oboje opensource ...

[Šangala]

Super, oba fungují.
(Na Lenny-m jsem neměl žádný v std. repozitáři, ve Squeeze už je zbar, tam jsem ovšem před tím nehledal…).

[miro]

Mohl by posloužit paperkey.