Come proteggere correttamente una chiave privata?

La sicurezza può essere suddivisa in Riservatezza, Integrità, Disponibilità. Per la parte C, il posto più sicuro è ... il tuo cervello. Se hai solo pochi tasti e sono abbastanza semplici da ricordare (meglio una frase con una normale grafia che strana ortografia in una parola breve) e li usi tutti su base giornaliera, è ragionevolmente sicuro per le altre due parti, e dovresti rimanere lì.

Se una delle condizioni di cui sopra non è soddisfatta, cioè la chiave è difficile da ricordare (una semplice sequenza di caratteri), o se la usi solo raramente dovresti usare un vault della password come ad esempio Keypass che ha una buona reputazione su questo sito. Alla fine, tutti si basano su una chiave master, ma la differenza è che puoi sceglierla e che devi solo ricordarla. Potresti pensare a un semplice file crittografato, ma i vault delle password hanno alcune chicche (possibilità di digitare la password per te, la sincronizzazione, ecc.) Che vale davvero la pena.

Questa è una domanda molto vecchia e la risposta (IMHO) è che devi proteggere il file che memorizza i dati privati con ACL nel tuo sistema operativo e crittografare la directory con la crittografia del File System. Questo è sicuramente solo una linea di base.

Altrimenti puoi aggiungere una sorta di offuscamento dei dati. Qualcosa come cambiare il nome del file o mettere la chiave in un altro file con un offset preciso. Ma tutte le tecniche di offuscamento richiedono di gestire il recupero della chiave, quindi è necessario sviluppare un codice specifico per accedere ai dati e con un buon strumento di reverse engineering non è così sicuro.

Ma l'offuscamento è un altro livello di sicurezza da aggiungere alla crittografia ACL e FS.

Ultimo ma non meno importante è gestire le persone che hanno accesso alla chiave ...