我最近启用了Ubuntu的加密的/ home /目录功能，并被要求记住一个密码短语，以防万一我需要手动恢复数据。

在不损害安全性的情况下存储此密码的最佳方法是什么？

把它写下来，写在纸上。把那张纸放到安全的地方，例如放护照和重要文件的地方。

加密密钥应复制到USB记忆棒上，然后放在同一位置。

我使用Password Gorilla和PasswordSafe进行日常密码存储，并在我的大脑（复杂的，我每天必须记住并使用的唯一密码）和安全的纸上（如果有传说中的公共汽车撞到我的话）上保存了该密码的密码。 。

守望者

出色的工具，不仅适用于密码短语，还适用于您必须存储的所有登录名/密码。

我个人使用所有在线服务的所有密码。

它的一些功能：

• 强大的安全性
• 多个用户键
• 便携式且无需安装
• 导出到TXT，HTML，XML和CSV文件
• 从多种文件格式导入
• 轻松进行数据库传输
• 支持密码组
• 时间字段和条目附件
• 自动键入，全局自动键入热键和拖放
• 直观安全的剪贴板处理
• 搜索和排序
• 多国语言支持
• 强随机密码生成器
• 插件架构
• 开源！

警告
Keepass实际上是Windows应用程序，但是您可以运行Wine的 1.x版本（至少对我来说没有问题）或使用mono的最新版本的2.x版本。查看更新。

要么

您可以使用linux原生的KeepassX

sudo apt-get install keepassx

我个人更喜欢使用原始的Keepass，因为我可以在需要使用的任何系统上通过拇指驱动器运行它。但是，如果您仅打算在个人计算机上使用KeepassX，那就可以了。

PS：如果尚未安装Mono，KeepassX和Wine，则可以从软件中心安装它们。

更新：

从Ubuntu 11.04开始（至少是在我注意到的时候），您可以从软件中心安装Keepass 2或

sudo apt-get install keepass2

KeePassX

由于Decio Lira引用的所有原因，但没有所有的WINE开销。

http://www.keepassx.org/

您不应该使用软件来存储加密主目录的恢复密码。如果您将密码存储在应用程序中，它将被存储在您的主目录中，而当加密的主目录正是您要恢复的东西时将不可用！

将其记录在一张纸上，或将其存储在物理安全位置（例如保险箱）中的USB密钥上，将是存储加密的主目录密码的最佳方法。

我用Lastpass来存储类似的东西。如果您已经有了Lastpass，只需创建一个安全便笺。

将其写在墙上，藏在房子的小角落。

但是，一个绝妙的主意是在您选择的任何地方都写它，但不要从字面上写下来。使用助记符系统。

例如，输入：“ dumbest_commander + my_nr”，如果您的密码是“ gwbush3355”，而3355是您知道并记住的数字；或写下：“小爱+年”，如果密码是您最爱的第一个人，然后是发生的年份；或写下：“ colourcitysport”，如果您的密码是“ greencalcuttatennis”，因为您最喜欢的颜色，城市和体育运动是：绿色，加尔各答和网球；或写：“ pornstr + b-yr”，如果您想使用自己喜欢的色情明星的名字，然后加上她/他的出生年月作为密码等，则由您自己决定。

当您拥有许多不同的密码和/或不经常使用它们时，这对个人使用非常有用。这是做这种事情的聪明方法。

我刚刚从Planet Ubuntu听说过passwordcard.org。这是一个漂亮的天才系统，用于创建强密码并将其保存以供以后使用。您实际上是使用一些十六进制数字在站点上制作卡的，并且您会得到一张充满随机密码的卡。然后，您确定从卡中获取密码的方式（例如，对于您的加密分区，选择笑脸栏，蓝色行，一直到结尾）。在passwordcard.org上进行检查

储存密码的最好方法是记住它。对于我来说，存储密码的最好方法是不保存它，因此我必须一遍又一遍地键入它。最终我可以扔掉便签了。

正如其他一些人建议的那样，在此写下密码是个好主意。但是我想补充一点：

1. 首先，很难记住您的密码或密码。因此，我建议您经常在一天中重新登录。这有助于记住它。
2. 将密码放在您附近的某个地方。一个好主意可能是您的钱包。通常很少有其他人可以使用它。用户倾向于关注它。因此，这是“保存密码短语”的好地方。
3. 当您可以轻松记住密码短语时，我建议您丢弃论文。而是将其分成三个或更多部分，将每个部分写在一张纸上，然后分发给一些朋友。如果朋友不认识对方，将获得加分。如果您忘记密码，则可以恢复。
4. 如果您拥有银行保险箱，也可以将其放在那里。它可以防止“正常”盗窃，但是当局和腐败的员工都可以访问。

还有其他存储密码的方法。在记住密码之前，您应该考虑一些短期策略。稍后，您应该切换到具有更高安全性要求的长期策略。