Cách nhập mật khẩu của tệp .gpg chỉ khi mở tệp

_{(Tôi hiểu ý nghĩa bảo mật của những điều sau đây và tôi ổn với chúng.)}

Tôi có một tập tin được mã hóa trong thư mục org của tôi , diary.org.gpg. Tôi chưa bao giờ làm bất kỳ cấu hình đặc biệt nào để nó hoạt động, vẫn

1. Bất cứ khi nào tôi truy cập tệp, tôi được nhắc nhập mật khẩu mã hóa. Đó là tuyệt vời.
2. Bất cứ khi nào tôi lưu bộ đệm, tôi sẽ nhắc lại mật khẩu hai lần. Đó là vấn đề của tôi .

Lưu ý rằng tôi chưa cấu hình bất cứ thứ gì để nó hoạt động, vì vậy mọi câu trả lời liên quan đến tác nhân hoặc dây móc khóa sẽ phải đi kèm với hướng dẫn cấu hình.

Tôi đã nghĩ đến việc giữ mật khẩu được ghi ở đâu đó bên trong tệp (ở phần tiêu đề hoặc phần cuối của nhận xét tệp). Sau đó, bất cứ khi nào tôi lưu, Emacs có thể đọc mật khẩu trong bộ đệm và sử dụng nó thay vì nhắc tôi. Nhưng khi tôi bắt đầu xem xét điều này, tôi đã hoàn toàn lạc lối ở đâu đó bên trong epa.el.

H: Làm cách nào tôi có thể gửi mật khẩu trực tiếp từ Emacs đến hệ thống / quy trình mã hóa khi lưu bộ đệm, thay vì được nhắc về nó?

Tất cả phần còn lại (tìm mật khẩu trong bộ đệm) tôi có thể tự mình tìm ra. Tôi chỉ bị lạc khi cố gắng hiểu cách Emacs giao tiếp với gpg.

Lưu ý rằng tôi đang dùng Ubuntu, Arch Linux và Windows. Đó là lý do tại sao ý tưởng đầu tiên của tôi là một giải pháp emacs-centric.
Tôi có thể sống với một giải pháp không hoạt động trên Windows, miễn là tôi vẫn có thể truy cập tệp trên đó theo cách thủ công.

Mã hóa bằng mật khẩu + khóa

Điều này không lưu mật khẩu trực tiếp trong tệp nhưng thực hiện một cái gì đó tương tự mà không có bất kỳ rủi ro bảo mật nào và giúp bạn đạt được những gì bạn muốn.

• Bạn cần phải sử dụng mã hóa bất đối xứng để mật khẩu của bạn được kết hợp với một ID email trong một keyring .

• Lưu bên dưới ở đầu tệp .gpg của bạn

-*- epa-file-encrypt-to: ("your@email.address") -*-

Mật khẩu được nhắc ngay lần đầu tiên tệp được lưu / tạo. Nhưng sau đó, mật khẩu chỉ được nhắc một lần mỗi khi bạn mở tệp đã lưu

Điều hấp dẫn duy nhất là bạn không được mất tập tin khóa được lưu ~/.gnupg/theo mặc định.

Cài đặt GPG

Cài đặt Emacs

Không có thiết lập là cần thiết để được thực hiện cho điều này trong emacs.

Thiết lập hệ thống

Nhưng bạn cần phải có môi trường hệ thống sẵn sàng với một vài thư viện để tính năng GPG hoạt động.

Tại thời điểm thiết lập này, tôi phải cài đặt như sau:

• gpgme-1.5.3
• libgpg-lỗi-1.17
• libksba-1.3.2
• libassuan-2.2.0
• libgcrypt-1.6.2
• gnupg-2.0,26
• pinentry-0.9.0

Tôi cần một hoặc hai trong số các thư viện trên và cuối cùng tôi đã cài đặt các thư viện khác vì chúng là các phụ thuộc bắt buộc hoặc tùy chọn.

Khi mọi thứ đã được cài đặt, hãy làm

> gpg --gen-key

Và tạo một khóa không bao giờ hết hạn cho chính bạn và liên kết nó với tên thật và email của bạn.

Khóa được tạo sẽ được lưu trong ~/.gnupg/thư mục của bạn .

Thay đổi vị trí khóa

Bạn có thể thay đổi vị trí của khóa bằng cách thay đổi $GNUPGHOME, sử dụng --homedirhoặc --keyringtùy chọn cho gpg.

Từ man gpg:

--keyring file

Thêm tập tin vào danh sách hiện tại của dây móc khóa. Nếu tệp bắt đầu bằng dấu ngã và dấu gạch chéo, chúng được thay thế bằng thư mục $ HOME. Nếu tên tệp không chứa dấu gạch chéo, thì nó được giả sử là trong thư mục chính của GnuPG ("~ / .gnupg" nếu --homedir hoặc $ GNUPGHOME không được sử dụng).

Lưu ý rằng điều này thêm một keyring vào danh sách hiện tại. Nếu mục đích là chỉ sử dụng khóa được chỉ định, hãy sử dụng --keyring cùng với --no-default-keyring.

Sử dụng GPG với emacs

Trong emacs, bạn chỉ cần tạo một tệp có .gpgphần mở rộng. Ví dụ: nếu tệp ban đầu auth.el, bạn sẽ đổi tên nó thành auth.el.gpg.

Đặt dòng này ở đầu tệp:

;; -*- epa-file-encrypt-to: ("your@email.address") -*-

Lưu ý rằng tôi đã sử dụng các ký tự bình luận elisp ;;như tệp ví dụ ở đây auth.el.gpg.

Sử dụng địa chỉ email chính xác mà bạn đã sử dụng tại thời điểm tạo khóa.

Khi bạn cố lưu nó, emacs sẽ hiển thị lời nhắc này trong bộ đệm:

Select recipients for encryption.
If no one is selected, symmetric encryption will be performed.  
- `m' to mark a key on the line
- `u' to unmark a key on the line
[Cancel][OK]

  u <GPG KEY> <YOUR NAME> (<YOUR GPG KEY NAME>) <<YOUR GPG KEY EMAIL>>

Điều hướng điểm đến dòng chứa phím, nhấn m.

Điều hướng điểm đến [OK]nút và nhấn <return>.

Bây giờ bạn có thể lưu tệp và giết bộ đệm tệp đó.

Lần tới khi bạn mở tệp .gpg đó, bạn sẽ được nhắc nhập mật khẩu chỉ một lần và sau đó lưu liên tiếp sẽ không có mật khẩu nhanh chóng.

Thêm thông tin

• Đây là một trong những bài viết trên blog nói về thiết lập emacs và GPG mà bạn có thể tham khảo.
• EasyPG - emacswiki.org

Hóa ra tất cả những gì tôi phải làm là

(setq epa-file-cache-passphrase-for-symmetric-encryption t)

Giải pháp này hoạt động trên cả Linux và Windows, và là một phép lịch sự của Ted và Michael tại trợ giúp-gnu-emacs.