This Cute World
·
个人数据安全不完全指南
原文中文，约13900字，阅读约需33分钟。
📝
内容提要
作者分享了个人数据安全经验和改进措施，包括重新生成SSH密钥、使用硬件密钥、加密存储重要数据、全盘加密、使用密码管理工具等。他还讨论了SSH密钥管理、密码管理、数据备份与同步、个人电脑数据安全等问题，并提出了改进方向。
🎯
关键要点
-
作者分享了个人数据安全经验和改进措施。
-
重新生成SSH密钥，使用硬件密钥，存储重要数据时进行加密。
-
全盘加密和使用密码管理工具是重要的安全措施。
-
讨论了SSH密钥管理、密码管理、数据备份与同步等问题。
-
提出了数据安全的两个核心指导思想：零信任和Serverless。
-
SSH密钥管理中，推荐使用ED25519密钥并增加passphrase保护。
-
使用password-store管理账号密码，通过GPG加密。
-
选择age、rclone和restic作为跨平台加密备份与同步工具。
-
在macOS和NixOS上实施全盘加密和安全配置。
-
总结了当前的安全管理方案和未来的改进方向。
🏷️
