Mutt: як безпечно зберігати пароль?

Мій файл .muttrc виглядає як цей або побачити нижче проблиск. Я вагаюся з паролем. Як я повинен зберігати свій пароль, щоб ним користуватися mutt?

set imap_user = "username@gmail.com"
set imap_pass = "password"

set smtp_url = "smtp://username@smtp.gmail.com:587/"
set smtp_pass = "password"
set from = "username@gmail.com"
set realname = "Your Real Name"

Ця настройка повинна позбутися вашої проблеми. Використовуйте gpg, як пропонується, або

set imap_pass=`getpassword email_id`

де ви використовуєте pwsafe або паролі для отримання паролів.

Редагувати: Якщо mutt побудований з підтримкою IMAP (--enable-imap), то mutt повинен запропонувати вам пароль, якщо ви не встановите його у конфігураційному файлі. З посібника:

imap_pass

Тип: рядок за замовчуванням: ""

Вказує пароль для вашого акаунта IMAP. Якщо його не встановлено, Mutt запропонує вам ввести пароль, коли ви викликаєте функцію отримання пошти. Попередження: цей параметр слід використовувати лише тоді, коли ви перебуваєте на досить захищеній машині, оскільки суперруєзер може прочитати ваш muttrc, навіть якщо ви єдиний, хто може прочитати файл.

Створіть файл паролів ~/.mutt/passwords:

set imap_pass="password"
set smtp_pass="password"

Цей файл можна зашифрувати за допомогою GPG. Спочатку створіть пару відкритих / приватних ключів:

$ gpg --gen-key

Зашифруйте файл паролів:

$ gpg -r your.email@example.com -e ~/.mutt/passwords
$ ls ~/.mutt/passwords*
/home/user/.mutt/passwords   /home/user/.mutt/passwords.gpg
$ shred ~/.mutt/passwords
$ rm ~/.mutt/passwords

Додати до свого muttrc:

source "gpg -d ~/.mutt/passwords.gpg |"

через

Дивіться також запис Mutt Arch Wiki .

Чому б не скористатися менеджером гаманця, як-от gnome-keyringабо kwalletmanagerз ним secret-tool?

apt install gnome-keyring secret-tool

. [neo] muttrc:

source 'echo "$( pw=$( secret-tool lookup user <USERNAME> domain <DOMAIN> ); echo set imap_pass=\"$pw\"; echo set smtp_pass=\"$pw\" )" |'

Збережіть пароль імада та smtp:

secret-tool store --label=imap user <USERNAME> domain <DOMAIN>

Ви можете вибрати власну етикетку, якщо хочете.

Знайдіть свої кредити за допомогою оболонки:

secret-tool lookup user <USERNAME> domain <DOMAIN>

Запустіть [neo] мут, підключіть та увійдіть до свого imp srv. Насолоджуйтесь.

Це рішення має переваги перед gpg-основними: воно добре інтегрується і не залишається додаткових файлів.

Бонус: Використання libsecretабо безпосередньо gnome-keyringяк і git credential-helperв мерзотникові з libsecret і мерзотником з гномом-брелоком . Обидва помічники потребують складання вручну. Так, це трохи незручно, але це чудово працює.

На основі коментаря ShreevatsaR я хочу наголосити на безпеці. Якщо пароль у $ HOME / .muttrc, зробіть

chmod go-r $HOME/.muttrc

Однак я вважаю, що це все ще не безпечний варіант. Слід використовувати якийсь метод, який використовує сіль для зберігання паролів.

Ви можете прочитати пароль із незашифрованого файлу.

Наприклад, введіть пароль у ~/secrets/mail_pass:

the_secret_mail_password

Тоді

chmod 600 ~/secrets/mail_pass`

У вашому muttrc:

# Read the password from a file and set it
set smtp_pass=`cat ~/secrets/mail_pass`