zabezpečení soukromého klíče chráněného heslem
<p>pokud útočník získá soukromý klíč, který byl vytvořen bez přístupového hesla, zjevně získá přístup ke všem chráněným tímto klíčem. jak bezpečné jsou soukromé klíče nastaveny <em>s</em> přístupovou frázi? pokud útočník ukradne klíč chráněný heslem, jak je těžké tento klíč ohrozit? jinými slovy, je soukromý klíč s dobrou přístupovou frází bezpečný, i když k němu má přístup útočník?</p>
<p>s openssl, openssh a gpg/pgp bude balicí algoritmus dostatečně silný, aby se s tím nemusíte starat (a pokud se s tím budete muset starat, pak budete mít větší problémy, a to je nejméně z vašich starostí) .</p><p>stejně jako jakékoli heslo nebo přístupové fráze, závisí to na síle přístupové fráze. přístupová fráze 40 znaků je stejně tvrdá jako hrubá síla jako 256bitový klíč (protože ascii používá pouze 7 bitů). platí zde stejná pravidla pro silná hesla:</p><ul> <li>náhodné je lepší</li> <li>delší je silnější</li> </ul>
Ale prd, jistěže to něco zaručuje. Zaručuje to, že ti nikdo FB nehackne. To že ty potom svojí neschopností to heslo sám zadáš na falešné stránce nebo si ho necháš nějakým keyloggerem ukrást z počítače a nebo, což je nejpravděpodobnější, používáš ho na více dalších službách, to není hackování, ale hloupost uživatele. Poslouchat to můžeš, když to není zabezpečený. Jejich problém.Tvůj pokud by jsi to nějak zneužil.Vysledovat těžko. Na sestrine pocitaci zaloz ucet se svym jmnem a heslem.   
To, ze to chce heslo je v poradku. Predstav si, ze by na tvuj pocitac mohl kdokoliv a bez jakehokoliv overeni. Zjednodušeně řečeno, pokud jste, že váš kód v počítači někoho jiného, ​​není absolutní zárukou bezpečnosti.


Můžete se podívat na všechny druhy bezpečnostních triků, ale nakonec, je kód na svém počítači, takže je mimo naši kontrolu.


Kolik stojíte ztratit, pokud koncový uživatel načte neoprávněnému plugin? Zaklani pravidlo zni: Funguje-li to, nestourej se v tom. A plati to o to vic, pokud netusis co delas. Nejsnaze smaz cely profil pro pripojeni k teto wifi a pripoj se znovu, pouze zadej heslo, na nastaveni nesahej.Pokud chces zmenit zabezpeceni, tak to se meni prvne na wifi pristupovem bodu, nebo v tvem pripade asi na "routeru". To je dost obecná otázka, možná by pomohl link na "poškozený" rar. Nemá heslo? Není v archivu přibalený virus? Jiné rar archivy jde rozbalit bez problémů? Predevším to znamená, že heslo bylo příliš snadno uhodnutelné (nick monk, heslo moncicak - to jen jako příklad) a hlavně podle všeho navíc všude stejné. Takže nové heslo musí splňovat nějaké parametry a pro každou službu použít jiné a tam kde je to možné použít dvouúrovňové ověření. To by pro začátek mohlo stačit. Ano, budete muset převést klíče. Mac a Linux fungují stejně, ukládání klíče `~/.gnupg`. Nejbezpečnější způsob, jak přenést soubory je použití `scp`(část SSH):



```
scp -rp ~/.gnupg othermachine:

```

Nicméně, budete muset mít `ssh`práci jako první.


Přenos je, řekněme, USB flash disk není tak skvělý nápad, protože váš soukromý klíč bude zanechal na této jednotce i poté, co jste odstranili soubor. I když je chráněna přístupovým heslem, pokud se někdo dostal do rukou kopie souboru klíčů mohli připojit dlouhotrvající útok hrubou silou na něj na svém lesiure.


Nevím o umístění adresáře systému Windows. Dokumentace gpg řekne, a obsah pak bude téměř jistě být stejné.


Kopírování celé klíčenku je rychlá a snadná, ale někdy chcete být schopen se pohybovat jednotlivé klíče mezi stroji bez přepisování celý klíčenku a ztrátě klíče, které již existují. Kopírování jednotlivých kláves volitelně může být provedeno s `gpg --export-secret-key`a `gpg --import`. Pokud máte SSH přístup k cílovému počítači, můžete to udělat s trubkou a nepotřebují k ukládání průběžném klíč kdekoliv:


Pokud jste na počítači, který již má klíč:



```
gpg --export-secret-key SOMEKEYID | ssh othermachine gpg --import

```

Pokud jste na počítači, který potřebuje klíč:



```
ssh othermachine gpg --export-secret-key SOMEKEYID | gpg --import

```

Pokud `gpg`není v jednom z výchozích míst na vzdáleném počítači (např je v `/opt/local/bin`počítači Mac), budete muset dát svou plnou cestu k ssh, nebo symbolický odkaz do jednoho ze standardních místech, jako jsou `/usr/local/bin`.


Všimněte si, že data, která je přenesena je stále chráněn přístupové heslo a klíč bude mít stejné přístupové heslo do místa určení, jak tomu bylo u zdroje. Chcete-li mít různé hesel v každém místě, budete muset změnit přístupové heslo na místo určení, nebo ji změnit dočasně u zdroje před exportem. Potřeboval jsem sdílet tajný klíč s kolegou, s cílem dát mu možnost aktualizovat si Debian balíček repo oba řídit, ale nechtěl jsem se podělil o své přístupové heslo s ním. Tak jsem změnil přístupové heslo na něco dočasného, ​​poslal mu exportovaný klíč (podle gpg šifrované e-mailu!), Řekl mu dočasné heslo ústně, a požádal ho, aby nastavit nové přístupové heslo ihned po importu klíč. Pak jsem změnil přístupové heslo na mém kopie klíče zpět na to, co to bylo původně. pokud budes chtit free, tak ti spousta lidi doporuci TrueCrypt s tim, ze si vytvoris na flashce uloziste o urcite velikosti (v tom programu) a pak uz do toho jen cpes...ma bezva heslovani, muzes si vybrat spoustu moznosti sifrovani, skryte oblasti apod... good luck Kazde taketo zariadenie ma obvykle moznost resetnut ho do tovarenskeho nastavenia (na mojom routeri je maly "utopeny" cudlik vzadu, treba ho stlacit na ~3 sekundy dakou ceruzkou). Pozri si manual, urcite to tam bude, spolu s udajom o hesle ktore je tam standartne nastavene. Akurat amusis ratat s tym, ze po resetnuti ho budes musiet znova kompletne nastavit...