Перенёс свой SSH-ключ на аппаратный ключ YubiKey. Теперь...

Перенёс свой SSH-ключ на аппаратный ключ YubiKey.

Теперь в случае взлома ноутбука, например, через npm-зависимость, хотя бы SSH-ключ (и все сессии с 2FA, который тоже на ключе) не получится украсть.

Like 7 May at 15:02 | Open on mastodon.social

2 comments

Ildus

@sitnik_ru Чтобы защититься от такого очень удобно использовать контейнеры (docker, podman) под отдельные проекты. Код обычно в volumes.

7 May at 15:39 | Open on mas.to

@ildus ага, это тоже планирую (ещё нужно запускать ESLint и Prettier в IDE через контейнеры, но devcontainer это умеет).

Но хочу сделать защиту с обеих сторон.

7 May at 18:44 | Open on mastodon.social