in Papierform (inkl. QR-Code)
Wie sichert ihr die denn?
Sowas ist doch NOCH schneller abfotografiert, als von nem USB Stick runterkopiert...
Das längste Thema
-
fLoo -
23. Oktober 2009 um 12:55 -
Unerledigt
-
-
Ommmg, ich würde kritische Passwörter oder SSH-Keys niemals in einen QR-Code klatschen
kommt einer TXT Datei doch ähnlich :ooooVielleicht wird es mal Zeit QR-Code 2.0 zu entwickeln mit einem Master-Passwort
-
Dann verschlüssel es halt vorher, aber irgendwann hast Du ein Henne-Ei-Problem.
Wie sichert ihr die denn?
Sowas ist doch NOCH schneller abfotografiert, als von nem USB Stick runterkopiert...
Tresor/Safe?
Für ganz paranoide halt noch mit Siegel am Kuvert
-
mit Siegel am Kuvert
Rutschen wir also ein paar jahrzehnte zurück als das Siegel noch die digitale Unterschrift von heute war
Bruuuh man fühlt sich direkt jüngee mit diesem
Gedanken, haha xD -
Ommmg, ich würde kritische Passwörter oder SSH-Keys niemals in einen QR-Code klatschen
kommt einer TXT Datei doch ähnlich :ooooVielleicht wird es mal Zeit QR-Code 2.0 zu entwickeln mit einem Master-Passwort
Haben deine SSH-Keys keine Passpharse? Dann sind diese tatsächlich unverschlüsselt, ja.
-
-
*******
-
stimmt, ich hab gar keine passphrases für die ssh keys - brauche ich aber auch nicht, die sind in einer plaintext datei.
-
Haben deine SSH-Keys keine Passpharse? Dann sind diese tatsächlich unverschlüsselt, ja.
Natürlich haben Sie ne Passphrase, ich meinte eigentlich die verschlüsselte Aufbewahrung an sich auf dem Medium entschuldige, sollte man vielleicht erwähnen *facepalm* xD
-
-
Natürlich haben Sie ne Passphrase, ich meinte eigentlich die verschlüsselte Aufbewahrung an sich auf dem Medium entschuldige, sollte man vielleicht erwähnen *facepalm* xD
Mit der Passphrase wird der Schlüssel verschlüsselt. Er liegt dann nicht unverschlüsselt auf dem Medium, auch wenn das ein QR-Code oder ein Textausdruck ist.
-
Mit der Passphrase wird der Schlüssel verschlüsselt. Er liegt dann nicht unverschlüsselt auf dem Medium, auch wenn das ein QR-Code oder ein Textausdruck ist.
Das weiss ich auch xD
Mir gehts aber nicht um den SSH-Schlüssel selbst, sondern meine gesicherten Daten auf dem Medium allgemein sind "alle" verschlüsselt, da wir davor über Worst-Case Sicherungen geschrieben haben
-
Mal einer zum Thema Worst-Case-Szenario:
Ausgegangen von dem Fall das eure komplette Wohnung/Haus abfackelt inkl. aller PCs/Notebooks.
Wie stellt ihr sicher, dass ihr noch weiterhin Zugriff auf alle Systeme/Backups habt?Also auch im Sinne von SSH Keys usw.
Habt ihr einen Notfall Jumphost auf welchen ihr euch connecten könnt?Ich verwende https://www.passwordstore.org/ mit git, und da liegen Checkouts auf diversen Maschinen rum. Enthalten sind da drin u.a. auch die restic-Passwörter, und auch da sichere ich "über Kreuz" (vServer auf Selbstbau-NAS und umgekehrt). Allerdings sind meine Datenmengen auch echt überschaubar, nichtmal ein TiB.
-
25.08.2025, 0 bis 5 Uhr: Wartungsarbeiten am Netzwerk
https://www.netcup-status.de/2025/08/25-08-2025-0-bis-5-uhr-wartungsarbeiten-am-netzwerk/
-
Endlich hat Proxmox 9 eine Auffrischung in der mobilen Version erhalten :oooo
-
fwiw:
https://netzpolitik.org/2025/netzsperr…ns-sie-sperren/und der hier noch - das war ICH aber nicht!
https://blog.cloudflare.com/cloudflare-inc…august-21-2025/ -
Verwendet hier irgendjemand einen MiktroTik Switch mit SwOS? Taugt das halbwegs was oder ist das zu kastriert? (Geplanter Einsatzzweck: Heimnetzwerk)
Ich liebäugle gerade mit einem CSS318, das Upgrade auf 2.5/5.0 Gbit ist hier sowieso noch kein Thema. Auf den ersten Blick (rein anhand der Dokumentation) ist fehlendes HTTPS/SSH/Telnet schon irgendwie sehr schade.
-
Verwendet hier irgendjemand einen MiktroTik Switch mit SwOS? Taugt das halbwegs was oder ist das zu kastriert? (Geplanter Einsatzzweck: Heimnetzwerk)
Ich liebäugle gerade mit einem CSS318, das Upgrade auf 2.5/5.0 Gbit ist hier sowieso noch kein Thema. Auf den ersten Blick (rein anhand der Dokumentation) ist fehlendes HTTPS/SSH/Telnet schon irgendwie sehr schade.
Taugt durchaus sehr gut, man sollte sich nur den Einschränkungen seitens SwOS in Richtung von SSH, Layer3-Features, usw. im Klaren sein
Firmware-Updates, auch wenn sie für SwOS mit niedriger Frequenz kommen, gehen auch sehr schnell. Meist bisher <10s Downtime zwischen Update und erfolgreicher Installation gehabt.
Die WebUI ist leider HTTP only, aber deswegen bei mir auch in einem abgetrennten VLAN.
Habe selbst mehrere SwOS-Switche im Einsatz (auch SwOS Lite) und bin bisher damit sehr zufrieden. Features wie MC-LAG oder HW-beschleunigtes Routing bzw. Layer3-Featureset wird man dort vermutlich aber nie bekommen.
Und für nen Heimnetzwerk wird dir SwOS mit ziemlicher Sicherheit mehr als ausreichen.
-
Verwendet hier irgendjemand einen MiktroTik Switch mit SwOS? Taugt das halbwegs was oder ist das zu kastriert? (Geplanter Einsatzzweck: Heimnetzwerk)
Ich liebäugle gerade mit einem CSS318, das Upgrade auf 2.5/5.0 Gbit ist hier sowieso noch kein Thema. Auf den ersten Blick (rein anhand der Dokumentation) ist fehlendes HTTPS/SSH/Telnet schon irgendwie sehr schade.
Nutze einen MikroTik CRS326-24G-2S+. Ja, SSH, Telnet stehen nur im Router Modus zur Verfügung. Im SwOS ist ein Webinterface vorhanden. Für lokale Zwecke reicht das für mich aus. Dazu kommt ein gutes Preis Leistung Verhältnis. Läuft zuverlässig, Updates kommen auch regelmäßig.
-
Hille svenn Die exportierte Konfiguration ist bei SwOS wahrscheinlich irgendein proprietäres Binärformat, oder?
Das ist die einzige Sache, die ich bei meinen GS108Tv2 liebe: Das ist dort Plaintext und kann problemlos manuell geändert werden. Über Telnet und TFTP kann man das sogar automatisieren. Klar, das könnte man über HTTP(S) zwar auch mittels Script lösen, aber trotzdem ist es im Bedarfsfall sehr bequem.
