Mutt: làm thế nào để lưu trữ mật khẩu một cách an toàn?

Tệp .muttrc của tôi trông giống như thế này hoặc nhìn thoáng qua bên dưới. Tôi do dự với mật khẩu. Làm thế nào tôi nên lưu trữ mật khẩu của mình để sử dụng nó mutt?

set imap_user = "username@gmail.com"
set imap_pass = "password"

set smtp_url = "smtp://username@smtp.gmail.com:587/"
set smtp_pass = "password"
set from = "username@gmail.com"
set realname = "Your Real Name"

Tinh chỉnh này sẽ thoát khỏi vấn đề của bạn. Sử dụng gpg theo đề xuất hoặc

set imap_pass=`getpassword email_id`

nơi bạn sử dụng pwsafe hoặc mật khẩu để lấy mật khẩu.

Chỉnh sửa: Nếu mutt được xây dựng với hỗ trợ IMAP (--enable-imap), thì mutt sẽ nhắc bạn nhập mật khẩu nếu bạn không đặt nó trong tệp cấu hình. Từ hướng dẫn:

imap_pass

Loại: chuỗi Mặc định: ""

Chỉ định mật khẩu cho tài khoản IMAP của bạn. Nếu không được đặt, Mutt sẽ nhắc bạn nhập mật khẩu khi bạn gọi chức năng tìm nạp thư. Cảnh báo: bạn chỉ nên sử dụng tùy chọn này khi bạn ở trên một máy khá an toàn, vì trình siêu người dùng có thể đọc muttrc của bạn ngay cả khi bạn là người duy nhất có thể đọc tệp.

Tạo một tập tin mật khẩu ~/.mutt/passwords::

set imap_pass="password"
set smtp_pass="password"

Tập tin này có thể được mã hóa bằng GPG. Đầu tiên, tạo một cặp khóa công khai / riêng tư:

$ gpg --gen-key

Mã hóa tệp mật khẩu:

$ gpg -r your.email@example.com -e ~/.mutt/passwords
$ ls ~/.mutt/passwords*
/home/user/.mutt/passwords   /home/user/.mutt/passwords.gpg
$ shred ~/.mutt/passwords
$ rm ~/.mutt/passwords

Thêm vào của bạn muttrc:

source "gpg -d ~/.mutt/passwords.gpg |"

thông qua

Xem thêm mục Mutt của Arch Wiki .

Tại sao không sử dụng một trình quản lý ví như gnome-keyringhoặc kwalletmanagervới secret-tool?

apt install gnome-keyring secret-tool

. [neo] muttrc:

source 'echo "$( pw=$( secret-tool lookup user <USERNAME> domain <DOMAIN> ); echo set imap_pass=\"$pw\"; echo set smtp_pass=\"$pw\" )" |'

Lưu trữ imap và smtp passwd của bạn:

secret-tool store --label=imap user <USERNAME> domain <DOMAIN>

Bạn có thể chọn nhãn của riêng bạn nếu bạn muốn.

Tra cứu tín dụng của bạn bằng cách sử dụng shell:

secret-tool lookup user <USERNAME> domain <DOMAIN>

Bật [mutt] mutt của bạn, kết nối và đăng nhập vào srv imap của bạn. Thưởng thức.

Giải pháp này có ưu điểm so với các giải pháp dựa trên gpg: nó tích hợp tốt và không có tệp bổ sung nào bị bỏ lại xung quanh.

Phần thưởng: Sử dụng libsecrethoặc trực tiếp gnome-keyringnhư git credential-helperlà trong git với libsecret và git với gnome-keyring . Cả hai người trợ giúp đều cần biên dịch thủ công. Vâng, nó hơi khó xử nhưng nó hoạt động rất tốt.

Dựa trên nhận xét của ShreevatsaR, tôi muốn nhấn mạnh tính bảo mật. Nếu mật khẩu bằng $ HOME / .muttrc, hãy làm

chmod go-r $HOME/.muttrc

Tuy nhiên, tôi nghĩ rằng đây không phải là một lựa chọn an toàn. Bạn nên sử dụng một số phương pháp sử dụng muối trong việc lưu trữ mật khẩu.

Bạn có thể đọc mật khẩu từ một tập tin không được mã hóa.

Ví dụ: đặt mật khẩu vào ~/secrets/mail_pass:

the_secret_mail_password

Sau đó

chmod 600 ~/secrets/mail_pass`

Trong muttrc của bạn:

# Read the password from a file and set it
set smtp_pass=`cat ~/secrets/mail_pass`