Сменил рабочую среду с Hyper-V на WSL2. Теперь надо налаживать подписывание коммитов с помощью GPG используя YubiKey.
Мутно, но решаемо, судя по всему. Есть какой-то неясный скрипт некомфортного размера, так что займусь вниканием в него завтра.
После чего можно наладить локальный менеджер паролей через KeePassXC и посмотреть что там да как с фронт-ендами для Андроида. Может быть с шифрованием через те же самые YubiKey, может быть нет - посмотрим.
Для начала можно наладить синхронизацию через облако, а потом глядишь и о своём серваке задуматься можно.
Как разберусь с паролями, все 2FA что можно надо перенести со всяких мутных OTP-генераций на ключи.
И будет хорошо.
И будет безопасно.