 Судя по всему с ключами самый разумный подход это webauth на битвардене с регом двух ключей+отп от юбикея на телефоне или того же битвардена+piv ssh аутентификация с генерацией ключей на компе и бэкапом. При таком подходе потеря ключа решается бэкапом. Но кажется мне хватит fido2 для битвардена и ссш везде с регом двух ключей только в битвардене. Его же отп. Потеряю ключ, так всегда есть прямая консоль на сервер везде, поменяю конфиг. Зато никаких настроек и бэкапов вовсе не надо. Судя по всему keepassdx+syncthing+yubikey+hmac challenge спасут отца русской демократии и позволят упокоиться в безопасности. Ну и конечно yubikey authenticator для генерации мульена totp ключей. Никаких серверов и прочей шняги, даже никаких особых настроек не надо. Только импортировать все из двух мест текущего хранения в эти два. При этом все это можно забэкапить, так что не страшно потерять. Бэкап с километровым паролем конечно, записанным на мониторе. Но вот приватный ключ аппаратный подумаю  @3draven totp аппаратные ключи говно. Стандарт не зашёл - слишком мало сервисов. Большую часть времени ключ лежит в ящике стола. Убикей чуть интересней. Если пользуешься регулярно ssh и gpg Начал смотреть сериал "задача трех тел". Тяжелое начало. Думал фантастика с постреляшками, а тут китайские шарашки, лесоповал и суицид. Интересно было бы написать роман, в котором есть отсылки к следующему, который может никогда и не появится. Единственное, что я делаю на стимдеке это иногда включаю его и обновляю. После обновления он помер кажись. Жаль мне его подарить некому. Совершенно для меня бесполезен. Может в аркады какие и было бы интересно играть с дендика, но это надо эмули ставить, свитча тоже. Не настолько хочется что бы морочить голову. Собеседовал парня с фамилией Нуньес. На аглицком языке. Как то норм прошло. Редко пользуюсь разговорным. Меня понимали, я понимал. В целом все разрабы все знают через пару лет, специализации и контексты бывают разные и только. Ну забыл он сколько уровней изоляции транзакций бывает и какие, ну и повторит после собеса. Норм парень, возьмем наверное. В итоге придется часто пользоваться разговорным аглицким, что тоже польза.  Придется помимо суббот читать утром книжки. А то простенькие так можно легко по пятьдесят страниц, а вот по сложнее выйдет долговато.   @3draven forgejo наоборот появился в ответ на подвиги в сторону проприетаризации gitea  @3draven они после закрытия еще минут десять разыскивают пассажира по громкой связи же По расписанию метро в 6 40, гугл показал 7 03, приехал в 7 25. А на конечной поезд в аэропорт отменили, ехай в другое место. Капец :) Интересно опоздаю ли. Раньше поклонниками СССР были левые интеллектуалы, теперь это идиоты в Твиттере. Денис Чужой (с) Интересное наблюдение :) Может раньше тоже были идиоты? :) Попросил в магазе показать где взять вилку. Показали где бесплатные вилки для бездомных, посмотрев на упаковку салата в корзине. Мне обсидиан не зашел в первый раз потому, что я не допер, что он не приложение для заметок, а конструктор приложений для заметок в том числе. В итоге все, что мне надо я собрал плагинами и небольшими настройками, включая каплю кода, что поддерживают некоторые плагины. |
Gregory's Server
@3draven два ключа геморно. Я для битвардена webauthn на ключе юзаю и otp (aegis) на отдельном девайсе. На btwd и aegis ещё биометрией открываются, для простоты.
Но у меня nitrokey, они бэкапятся, как и aegis otp
Ещё думаю как бумажно забэкапить, но не осилил пока. В состоянии catch22, если потеряю смартфон одновременно с ноутом.