独立した契約者に適した鍵管理

Question

私は独立系の請負業者/個人事業主で、半数のサーバーと多数のサービスを管理しています。

パスワードの代わりに鍵ベースの認証を使用することがますます頻繁になりましたが、今ではキーを保つことが難しくなっています：a）安全でb）自分で遠隔からアクセスできる。

私はDropboxのようなクラウドベースのサービスにそれらを入れてアクセス可能にすることができますが、それはそれらを安全に保てません。私は、Dropboxのパスワードで保護されたファイルにそれらを入れることができますが、これはキーを使用するポイントに直観的に反するようです。しかし、全体的な処理に必要なパスワードが少なくて済むというメリットがありますが、そうするのが最良の方法です。

私はビジネスには数多くのソリューションがあることを知っていますが、1つのビジネスとして、私は手ごろな価格で低コストのソリューションが必要です。

洞察力または推奨事項があれば幸いです。

Answer 1

LastPassのような多くの商業的オプションがあります。しかし、DIYのことをしたい場合は、パスフレーズを秘密鍵に追加して、秘密に入らずに使用できないようにしてください。 Drop Boxの代わりにSpiderOakはエンドツーエンドの暗号化機能を備えていると考えられます。クラウドに格納されているものは暗号化されており、キーフレーズを持つ唯一のパーティーです。