¿Cómo se almacenan las claves privadas en el disco?

  

¿Cómo se almacena la clave secreta en el disco?

Como cualquier otro archivo se almacena en el disco.

  

¿Es posible que alguien piratee mi computadora, robe la clave secreta y la use para descifrar todos mis mensajes cifrados con mi clave pública?

Sí. Su clave privada es MUY importante por esta razón.

  

¿No significa que alguien puede forzar la contraseña y usar la clave secreta de todos modos?

Sí, pueden. El uso de una contraseña débil para proteger su clave privada no le garantizará mucha seguridad si su clave privada cae en las manos equivocadas.

En lo que respecta a la criptografía de clave pública / privada, no se subestima lo privada que debe ser su clave privada.

Para agregar las respuestas de Matt y James, OpenSSL te permite usar frases de contraseña, que recomiendo encarecidamente. Esto podría decirse que es más seguro que una contraseña, ya que en teoría agrega más entropía (cuántas posibilidades existen), consulte enlace .

Digo "posiblemente" y "teóricamente" ya que todavía es perfectamente posible desechar esto usando frases de contraseña débiles. Un estudio reciente mostró que era posible usar frases de contraseña de fuerza bruta utilizando términos comunes. enlace

Mi práctica actual es generar cadenas largas de alrededor de 100 caracteres alfanuméricos y de símbolos y almacenarlos en LastPass. Esto significa que las frases de contraseña de mi clave privada no tienen que significar nada para mí, o ser memorables en absoluto, pero tienen el inconveniente de que si alguna de ellas resolviera mi frase de contraseña de LastPass y obtuviera mi clave privada, Podrías abrirlo.

Para agregar dos cosas a la excelente respuesta de James Mishra:

  

¿Cómo se almacena la clave secreta en el disco? Lo que quiero decir es que ...

OpenSSH admite el cifrado opcional de su clave privada con una contraseña. Con una contraseña suficientemente buena, no será posible descifrar su clave, incluso si un adversario tiene el archivo.

  

¿Es posible que alguien piratee mi computadora, robe la clave secreta y la use para descifrar todos mis mensajes cifrados con mi clave pública?

SSH usa confidencialidad hacia adelante , por lo que no podrán descifrar sus comunicaciones anteriores. Ellos podrán suplantarlo y, obviamente, causarán muchos otros problemas.