Mutt: şifre güvenli bir şekilde nasıl saklanır?

Benim .muttrc dosyası gibi görünür bu bir veya bir bakış aşağıya bakın. Ben şifre ile tereddüt ediyorum. Kullanmak için şifremi nasıl saklamalıyım mutt?

set imap_user = "username@gmail.com"
set imap_pass = "password"

set smtp_url = "smtp://username@smtp.gmail.com:587/"
set smtp_pass = "password"
set from = "username@gmail.com"
set realname = "Your Real Name"

Bu çimdik senin probleminden kurtulmalı. Gpg'yi önerildiği gibi kullanın veya

set imap_pass=`getpassword email_id`

nerede kullanmak pwsafe veya şifreleri şifreleri getirmesi.

Düzenleme: Mutt, IMAP desteğiyle (--enable-imap) oluşturulmuşsa, yapılandırma dosyasında ayarlamadıysanız , mutt sizden parola ister. Kılavuzdan:

imap_pass

Aşağıdakini yazın: string Varsayılan: ""

IMAP hesabınız için şifreyi belirtir. Ayarlanmamışsa, fetch-mail işlevini çağırdığınızda Mutt sizden şifrenizi ister. Uyarı: Bu seçeneği yalnızca oldukça güvenli bir makinedeyken kullanmalısınız, çünkü superuser, dosyayı okuyabilen tek kişi olsanız bile muttrc'nuzu okuyabilir.

Bir şifre dosyası oluşturun ~/.mutt/passwords::

set imap_pass="password"
set smtp_pass="password"

Bu dosya GPG kullanılarak şifrelenebilir. İlk önce bir genel / özel anahtar çifti oluşturun:

$ gpg --gen-key

Şifreler dosyasını şifreleyin:

$ gpg -r your.email@example.com -e ~/.mutt/passwords
$ ls ~/.mutt/passwords*
/home/user/.mutt/passwords   /home/user/.mutt/passwords.gpg
$ shred ~/.mutt/passwords
$ rm ~/.mutt/passwords

Şuna ekle muttrc:

source "gpg -d ~/.mutt/passwords.gpg |"

üzerinden

Ayrıca bkz. Arch Wiki'nin Mutt girişi.

Neden böyle bir cüzdan yöneticisi kullanmayan gnome-keyringveya kwalletmanagerbirlikte secret-tool?

apt install gnome-keyring secret-tool

. [Neo] muttrc:

source 'echo "$( pw=$( secret-tool lookup user <USERNAME> domain <DOMAIN> ); echo set imap_pass=\"$pw\"; echo set smtp_pass=\"$pw\" )" |'

İmap ve smtp şifrenizi saklayın:

secret-tool store --label=imap user <USERNAME> domain <DOMAIN>

İstersen kendi etiketini seçebilirsin.

Bir kabuk kullanarak kimlik bilgilerinizi arayın:

secret-tool lookup user <USERNAME> domain <DOMAIN>

[Neo] arkadaşlığınızı ateşleyin, bağlanın ve imap srv'nize giriş yapın. Keyfini çıkarın.

Bu çözüm, gpg tabanlı çözümlere göre avantajlara sahiptir: iyi bir şekilde bütünleşir ve etrafta kalan başka dosya kalmaz.

Bonus: Kullanım libsecretya da doğrudan gnome-keyringbir şekilde git credential-helperolduğu gibi libsecret ile Git ve gnome-anahtarlık ile Git . Her iki yardımcının manuel derlemeye ihtiyacı var. Evet, biraz garip ama harika çalışıyor.

ShreevatsaR'ın yorumuna dayanarak, güvenliği vurgulamak istiyorum. Eğer şifre $ HOME / .muttrc’de ise,

chmod go-r $HOME/.muttrc

Ancak, bunun hala güvenli bir seçenek olmadığını düşünüyorum. Şifreleri depolamak için tuz kullanan bazı yöntemler kullanmalısınız.

Şifreyi şifrelenmemiş bir dosyadan okuyabilirsiniz.

Örneğin, şifreyi ~/secrets/mail_pass:

the_secret_mail_password

Sonra

chmod 600 ~/secrets/mail_pass`

Muttrcinizde:

# Read the password from a file and set it
set smtp_pass=`cat ~/secrets/mail_pass`