Где и как вы храните SSH и PGP ключи?

ssh ключи на rutoken? Какой клиент/сервер умеет это?

res2001, вопрос был про хранение. А в качестве клиентов - linux: openssh, win: puttySC

Дмитрий Шицков, т.е. рабочие ключи как обычно в виде файлов. На токенах бэкапы?
Кстати, несколько раз попадал, что eTokenы дохли или стирались по каким-то причинам, так что и бэкапы нужно дублировать. С другими вариантами токенов мало имел дела.

res2001, не совсем. Я имел ввиду, что можно просто хранить там ключи (дохнущие токены, конечно плохой вариант. Но я на такое пока не нарывался). Но в т.ч. можно и пользоваться ими прямо с токена в openssh, в puttySC. Даже в системе можно авторизоваться через pam.

Дмитрий Шицков, не знал, спасибо за информацию, полезно.
Токены стирались на моей практике те которые с извлекаемыми ключами, с неизвлекаемыми не стирались. Дохли разные. Причину обычно выяснить не удается, т.к. токены либо у клиента, либо у сотрудников на руках, которые внятно ничего обычно сказать не могут.

res2001,

с извлекаемыми ключами, с неизвлекаемыми не стирались

- это чистое совпадение. Технически токены не отличаются. Однако да, архивы ключей лучше хранить где-то ещё. А токен - это именно инструмент для авторизации. Он на каждый день. Но, наверно, для параноиков :)

Дмитрий Шицков, Технически они разные.
Токены с неизвлекаемыми ключами сами производят криптографические операции собственным встроенным чипом. Токены с извлекаемыми ключами - по сути флэшка с паролем - вся криптография происходит на компе. На сколько я знаю.
Да, для авторизации самое то.