2023-21: 我的 1Password 密钥管理实践
💡
原文中文，约5000字，阅读约需12分钟。
📝
内容提要
本文分享了作者在使用1Password时的实践经验，包括密码管理、SSH/Shell集成和CI/CD应用。建议使用随机生成的唯一密码和开启两步验证，推荐使用TOTP。介绍了1Password的SSH Agent和shell-plugins的配置方法，以及在Github Actions中的应用。提供了设计密钥管理方案的借鉴。
🎯
关键要点
- 本文分享了作者在使用1Password时的实践经验，包括密码管理、SSH/Shell集成和CI/CD应用。
- 建议使用随机生成的唯一密码，并开启两步验证，推荐使用TOTP。
- 1Password的浏览器插件集成了Scan QR Code功能，方便开启两步验证。
- 密保问题和答案应视作密码的一部分，使用随机字符串作为答案。
- 1Password的SSH集成避免了本地存储SSH密钥，降低了密钥泄漏风险。
- SSH Agent配置简单，支持多种生物验证方式。
- 1Password的shell-plugins解决了静态存储密钥的安全问题。
- 在CI/CD中，1Password提供了密钥管理方案，解决了Github Actions中的Secrets管理问题。
- OpenDAL团队采用基于1Password的密钥管理方案，确保Secrets访问的一致性。
- 1Password增加了Service Account功能，支持授权访问特定的Vault。
- 配置Github Actions时，使用load-secrets-action加载密钥，确保环境变量安全。
➡️
