我以前一直都没咋注意数据安全,SSH 密钥从没加过 passphrase,系统也从没开过全盘加密,而相对的我积累的个人数据却变得越来越重要。
比如说如果我的 GitHub 私钥泄漏,比较有价值的仓库被篡改,以前我 GitHub 上没啥数据无所谓,但现在这个风险我现在无法容忍了。
另外我的 Homelab 去年坏掉了两块国产固态硬盘(阿斯加特跟光威弈 Pro 各一根),都是系统一启动就挂,没法磁盘格式化,然后直接被京东换货了,这很可能导致我的数据泄露...
为了避免 Github 私钥泄漏、区块链钱包助记词泄漏、个人隐私泄漏等可能,现在打算仔细研究下 ssh、gpg、2FA、Linux/Windows 全盘加密、age/sops 这些相关的安全手段,全面强化下自己的数据安全性。
随着这个计划的推进,我打算写一系列文章来记录我的这套全新的个人数据安全方案,这里先占个坑,顺便大家有任何想法跟资料也可以在这里讨论~