Đây là một wiki cộng đồng. Tôi thực sự muốn những suy nghĩ của dân gian khác về điều này. Tôi cũng không muốn thảo luận về đạo đức của việc lưu trữ mật khẩu văn bản đơn giản.
Đối với những người không quen thuộc, libpurple là thư viện được sử dụng bởi Pidgin và khi bạn chọn lưu mật khẩu, nó sẽ hoạt động như văn bản đơn giản bên dưới ~/.purple/accounts.xml.
Lý do đằng sau điều này là nếu ai đó có thể truy cập vào tài khoản người dùng của bạn, bạn có vấn đề lớn hơn phải lo lắng, trong số các điểm hợp lệ khác .
Lo lắng chính của tôi là tôi sử dụng tài khoản gmail của mình trong Pidgin và do đó mật khẩu gmail của tôi được lưu trữ dưới dạng văn bản thuần túy. Truy cập vào email của ai đó có nghĩa là quyền truy cập vào 90% tài khoản khác của họ, thông qua các tính năng khôi phục mật khẩu trên hầu hết các trang web. Eeek .
Xem xét điều đó...
- Nhà / của tôi được mã hóa, nếu ai đó có quyền truy cập vật lý vào ổ đĩa
- Tôi luôn khóa hệ thống của mình khi tôi đi bộ
- Tôi cảm thấy hợp lý về việc cài đặt các gói không chính thức
- Bất kỳ ứng dụng nào tôi chạy trong userland đều có quyền truy cập vào tệp người dùng của tôi
Làm thế nào an toàn là thực sự? Có bất kỳ mối đe dọa nào khác có khả năng có thể truy cập vào tài khoản không?
Cập nhật
Cảm ơn đã trả lời! Cho đến nay có:
- Quản lý tường lửa của bạn
- Sử dụng các ứng dụng lưu trữ thông tin nhạy cảm một cách an toàn (ví dụ: thông qua Gnome key)
- Sử dụng mật khẩu mạnh và giữ cho hệ thống của bạn được cập nhật
- Các tệp nhạy cảm Symlink từ một thư mục được mã hóa ~ / Private
Tôi rất vui vì dữ liệu của tôi an toàn trong trường hợp mất cắp. Tôi lo lắng hơn về một số quy trình được tạo ra để nhắm mục tiêu các tệp không bảo mật này. Một lần nữa, bản chất của phần mềm nguồn mở gây khó khăn cho các ứng dụng độc hại, vì việc xem xét mã công khai sẽ phơi bày mã độc hại.
Nếu bạn có thể nghĩ về bất kỳ vectơ nào khác thông qua đó các chi tiết tài khoản này có thể được truy cập, tôi muốn nghe chúng :)