¿Imprimir o grabar la clave de cifrado? [duplicar]

Todavía puedo usar los CD que quemé hace más de 10 años. También hay documentos de hace miles de años, por lo que es realmente una cuestión de cuán buenas son las condiciones en las que se guardan el CD o el papel.

De todos modos, ¿por qué limitarse a cualquiera de ellos? Usa ambos.

No confíe solo en un DVD-R. Si bien pueden durar 100 años, también pueden durar solo uno si se almacenan incorrectamente o simplemente se rayan accidentalmente cuando se sacan para usarlos. Si opta por un DVD, guarde la llave en un papel también.

Pero la pregunta más importante es qué almacena el DVD o el papel en . Recomendaría una caja de metal hermética (protegida contra inundaciones) (protegida contra daños físicos o ratones hambrientos). El siguiente problema es donde para almacenarlo. La mejor opción, pero no gratuita, es usar una caja de seguridad en un banco. Si eso es demasiado caro, al menos no lo almacene cerca de los medios que la clave cifra.

Siempre imprimo mis claves de cifrado. Las herramientas que utilizo son las primeras 7-zip para comprimir y cifrar la clave. Luego uso PaperBack para imprimir el archivo 7z. La ventaja de esto sobre otras herramientas es que los escaneos se pueden volver a convertir automáticamente en archivos sin tener que recurrir a OCR. Esto siempre me ha funcionado sin problemas hasta ahora. Confío en que el papel impreso con una impresora láser dure mucho más que los CD. Además, con el papel, una sola mirada me permite ver si todavía está intacto.

Tengo una copia de una clave en varios amigos en papel. Con esta clave, puedo descifrar mi contraseña guardada en varios proveedores de la nube. Entonces, mientras recuerde la contraseña que usé para cifrar el archivo 7zip, no debería perder ningún dato.

Confío en que mis amigos mantengan las copias de seguridad relativamente guardadas. Pero si lo pierden y si un adversario le pone las manos encima, aún necesitarían romper el cifrado AES (de 7-zip, no confío en que PaperBack encripte correctamente) para lo cual usé una frase de contraseña de 60 letras.

Por favor, use el equipo adecuado para este tipo de cosas. En este caso una clave de cifrado.
Guárdelo en un dispositivo resistente al temperamento, como una tarjeta inteligente o un almacén de claves usb (como esto ) y haga algunas copias de la clave que distribuyes en varias ubicaciones.
Asegura las claves con una frase de contraseña que almacenas en una ubicación DIFERENTE como donde están las llaves USB. Y mantienes un palo detrás para hacer las copias de seguridad con. De esta manera, su clave está protegida del acceso 'aleatorio' (aunque solo tenga el USB en la PC cuando realice una copia de seguridad). Cualquier otro medio no lo protege contra el uso indebido debido a coacción o malicia.