vps 登陆凭据存在云笔记上安全吗？

[wxsm]

如题，内网 ip / 公网 ip / 登录名密码等，包括公司的、自用的，在有道云笔记上存了一堆。不知道安不安全？主要是也不知道还有什么别的方便存取的地方了。

公司我倒不是很怀疑，主要是，会不会有个别员工通过查 db 的方式发现了这些东西，然后 xxoo ？

[jingdaihuaxia]

不安全

[daya]

这有现成的案例呀，前面的时候吧，魅族某员工云笔记密码被撞库破解，里面包含他们公司的很多敏感信息。貌似是白帽子提交到乌云上了。

[ZeoKarl]

肯定不安全

[daya]

@daya 打错字“前年的时候”

[cxbig]

你不能用个密码管理软件吗？比方说 KeePassXC，加密包放云端也比这明文强啊。

[night98]

你还不如提交到 github 上去:-)，这种东西还是不要乱来吧，哈哈。

[tadtung]

不安全。不要明文。
另外实在懒得搞，建议选择 gogle keep，onenote，国内就算了。同时要讲方法，例如实际密码和你记录的密码顺序倒过来。或者前面后面加个字符之类的。
当然实际上你也可以自建云笔记。或者在你博客上加个加密页面保存这些。
国内公司就算了，你懂的。毕竟为了国家安全这个借口看看你的文件再正常不过。有道云，没用过不了解，不过百度腾讯你懂的。私密文件都要加密码压缩后上传的。

[ThirdFlame]

加密笔记呗

[takato]

我把 SSH Key 扔在 Ledger 里了。。

[v2byy]

我都扔在大象上了

[itfanr]

可以保存在邮箱里

[itfanr]

@takato 怎么玩

[uhayate]

不安全。1password 了解一下

[580a388da131]

随便写个 AES 二次加密呗

[love4taylor]

买个 yubikey 吧？

[takato]

@itfanr https://thoughts.t37.net/a-step-by-step-guide-to-securing-your-ssh-keys-with-the-ledger-nano-s-92e58c64a005

其实道理就和以前的 usbkey 差不多。。不过最近他们官方做了这个。我就拿来用了。。之前刚好有个硬件钱包。。

[jadec0der]

@takato 请教一下，这玩意数据是怎么备份的，硬件如果坏了还有救吗？

[shouqw]

打印出来放保险箱最安全

[ycfung]

我是放 OneDrive 上…

[NicholasYX]

我放大象里面了

[hhvv23911k]

表示所有密码全用 1Password，信得过