Исходное сообщение
"Критика шифрования ключей в OpenSSH" Отправлено kvaps, 07-Авг-18 03:12
> а вирус может взять ключ от Кипаса из оперативной памяти? > или Кипас настолько божественнен что запрещает законам физики-и-логики работать? > нет мыслей о том что сохранив все нужные пароли в Кипасе -- > пользователь на золотом блюдечке приложил хакеру свои пароли? особенно учитывая что > Кипас то и дело нужно открывать и вводить туда пароль Ну, KeePass использет надежные методы шифрования и разрабатывался как раз  с идеей что саму базу паролей можно закинуть в какой-нибудь ненадежный Dropbox и не переживать за секьюрность. Кроме того,если уж на то пошла речь, он реализует и защиту буфера обмена, а его исходники уже много раз анализировались на уязвимости независимыми командами разработчиков. Сам приватный ключ ssh, замечу, не пароль от него, можно хранить как аттачмент внутри базы. А при запуске кипасса, подключать его в пользовательский сеанс ssh-agent. С этой задачей отлично справляется KeepassXC. Таким образом получается что приватный ssh-ключ у вас не хранится в файловой системе вообще и единственный способ украсть его - это взломать ваш кипасс.