अपनी SSH keys को हार्ड ड्राइव पर स्टोर करना बंद करें!

जब आपका लैपटॉप हैक हो जाता है तो मैलवेयर आसानी से सॉफ़्टवेयर-आधारित keys को चुरा लेता है। GitHub पर YubiKey-Guide का उपयोग करें। यह एक सुरक्षित, air-gapped ऑफ़लाइन वातावरण में GPG और SSH keys जनरेट करने और फिर उन्हें हार्डवेयर टोकन के अंदर लॉक करने के लिए एक संपूर्ण चरण-दर-चरण ट्यूटोरियल है। इसमें ऑफ़लाइन master keys, दैनिक subkeys, और agent forwarding शामिल हैं। एक बार YubiKey पर आने के बाद, आपकी private keys को कभी भी निकाला नहीं जा सकता। भले ही आपका PC पूरी तरह से compromise हो जाए, आपकी डिजिटल पहचान भौतिक रूप से अलग और सुरक्षित रहती है।