Однако можно удалить приватный ключ из облака, предварительно его экспортировав или просто удалить и использовать везде свой, сгенерированный GnuPG - но это несколько неудобно, зато безопаснее
Выбор есть и это главное!

А можно и публичный ключ свой юзать, сгенерированный также с помощью GnuPG

согласен

все наши пароли в облаке, присоленые и размолотые хэш-функцией, а приватные ключи формируются криптофункцией scrypt, как в криптовалюте Litecoin, прямо в браузере (или клиенте) уже на основе пароля (хэш которого в облаке)
Так что формально в облаке только хэши, я так думаю, судя по отладке сайта и их исходникам на github

в чате федоры сейчас как раз обсуждали пароли, я предложил использовать свой скрипт:
< /dev/urandom tr -dc _A-Z-a-z-0-9 | head -c${1:-26};echo;
главное потом записать его и не забыть. а приватные ключи вообще только хранить можно у себя, только с passkey , и только три-четыре месяца )

Keepass же

Keeagent

Удобно. Кросплатформенно

да, добывать пароли, ключи, соль или дополнительные случайные данные из устройств random и urandom - это хорошо
но urandom - только если нужно быстро и много данных
если нужна высокая энтропия ключа - только random
а ключи хранить в KeePass или Password Safe (pwsafe), шифруя базу в xml формате криптостойкими AES256, Serpent256, Twofish256, для оригинального KeePass, запускаемого на Mono, есть плагины, реализующие эти алгоритмы
плюс есть реализации KeePass2Android - что тоже очень удобно

я храню всё в блокноте

глупо 😳

лучше уж тогда шифровать текст утилитами paranoiaworks.mobi - они кроссплатформенные для Java, есть клиент для Android

Дождутся пока ты расшифруешь свой xml и с*издят файл из %temp%

Даже для мобилы есть кипас

И синхронизация через дропбокс

Одна проблема

Бутстрап

коллеги )