在 Dropbox 等服务上备份私钥有哪些风险？

Question

我有几个用于管理 Amazon EC2 实例的私钥。

我最近在重新安装计算机时丢失了这些密钥，我发现我将它们备份到的 CD-RW 无法读取。所以，我正在寻找一个稍微更强大的备份解决方案，我正在考虑使用 Dropbox 之类的东西，因为它使用 SSL 来保证传输的机密性，然后我的数据会被安全地存储。

我在这样的服务上备份我的密钥是否纯粹是因为提供商可能会搞砸或损坏，或者我错过了其他东西？

更新：私钥有一个密码短语。

Answer 1

还有整个“Dropbox 可以读取你的东西”的问题。

您应该做的是在将所有内容放入 Dropbox 之前对其进行加密。使用 KeePass 之类的东西作为秘密保险库。给它一个好的密码。KeePass 将在本地加密，然后将您的内容放入 Dropbox。然后您将在其他计算机上使用 KeePass 来访问这些机密。

看一眼：

所以，总而言之，在本地加密。使用 Dropbox 同步这些加密文件。