明文保存 SSH / MySQL / VPN / FTP 密码的配置文件备份在 DropBox 安全吗？

[andybest]

假定 DropBox 账户绝不可能被黑的情况下，可以这样备份明文保存密码的文本配置文件吗？

[hzlzh]

最好是用 1Password 这类加密后的文件放到 Dropbox 最安全，信息不会暴露。

[andybest]

@hzlzh 谢谢，是...但如果直接把保存了密码的明文文本备份到DropBox会有什么安全顾虑么

[hzlzh]

@andybest 信任DP的话没问题，我身份证复印件都放在DP里的，只不过像 信用卡安全码这类的东西，还是加密一层会更好些。
攻防是相对的，没有绝对的安全和不被hack

[clino]

如果放在Dropbox不放心,那应该用 truecrypt 加一次密

[andybest]

@hzlzh 我是想把一些配置文件，比如MySQL的my.cnf之类的备份到DropBox（当然，MySQL用特殊密码并且屏蔽外部访问端口之类是很好，但我不是没养成这个好习惯么），如果把配置文件加密后再备份，这样使用起来实在很不方便。。。

[DoubleJo]

方便和安全还想全占到么...

[nsa]

长度一般20以内，记住；过长且过于复杂的存档。

[hzlzh]

@andybest 我这里说的加密是类似 1Password 这种加密文件，对用户是透明的，每次用对应软件查看就好。整个过程不涉及解密，软件做到了。

[kalashov]

1Password贵死了，推荐KeePass，开源免费，支持Linux，还可以口令+文件加密能防字典，就是丑了点

[sdysj]

明文放哪里都不安全。。。。

[c742435]

账户倒是可以不被黑，但是你能保证不把dropbox同步到本地吗

[wwqgtxx]

把源文件用openssl的rsa加密一下吧，私钥放在另一个dropbox中，顺便给私钥本身设置一个密码，这是最安全的方法了