Исходное сообщение
"Проект Kryptonite развивает систему хранения закрытых ключей..." Отправлено Crazy Alex, 04-Май-17 18:23
Ну у вас же есть какая-то тактика на случай, если ключи утекли - по какой-либо причине? Ну там - на серваке публичные прибить, новые с заведомо чистого устроства создать, дальше плясать отсюда? 2FA в данном случае просто обеспечит, что вы узнаете об утечке до того, как этими ключами смогут воспользоваться. А насчёт "интернета нет" - это вообще какие-то детские отмазки. Если что-то серьёзное на сервере - значит всегда есть кто-то с полномочиями и интернетом. А если нет - ну найти способ погасить нафиг сервак пока из-под ёлки не выберетесь. Не на сам сервер зайти - так в хостерскую панель или КВМ или через поддержку хостера или родственников попросить питание домашнего сервака дёрнуть... Причём указанный выше вариант 2FA, в отличие от предлагаемой этими ребятами штуки, тривиально делается на чём угодно - хоть на совершенно изолированной железке, хоть на стационарной машине.