LXF108:DrBraun2
|
|
|
Храните пароли в надежном месте
- GPG и немного кодирования позволять вам создать надежную систему хранения паролей. Вот та, которую мы собрали для себя...
Не знаю, как у вас, а у меня столько учетных записей на разных сайтах, что приходится хранить их не только в голове. Раньше я записывал имена и пароли в маленькую черную книжечку, но всегда боялся, что она попадет в руки злоумышленника, и он серьезно испортит мне жизнь. И я решил, что будет безопаснее хранить их в зашифрованном файле: единственное, что тут надо помнить, это пароль для его декодирования. Идея такова: когда мне нужен пароль, я расшифровываю файл, беру оттуда то, что требуется и удаляю текстовую версию хранилища. Итак, мой мини-проект этого месяца – простая утилита для работы с паролями.
Для шифрования я взял gpg, утилиту, использующую схему с открытым/закрытым ключом (для моих целей это даже слишком хорошо), в основе которой лежит достаточно сложная технология. Но вам нужно знать лишь то, что для gpg надо сгенерировать открытый и закрытый ключи и сохранить их в каталоге ~/.gnupg. С помощью открытого ключа файл с паролями шифруется, а закрытого – расшифровывается. Закрытый ключ и сам зашифрован и защищен «парольной фразой». Ее я и буду помнить, чтобы иметь доступ ко всем паролям.
Простоты ради я свернул необходимые команды в небольшой скрипт (который есть на DVD). Он называется “pwm” (управление паролями – password management) и запускается тремя способами:
pwm -i
Это инициализация системы. Для генерации открытого/закрытого ключа вызывается gpg --gen-key, создается начальное (естественно, пока пустое) зашифрованное хранилище паролей. Такой вызов нужен только один раз.
pwm -e
Хранилище паролей расшифровывается в текстовый файл и открывается в редакторе (vi). gpg запросит парольную фразу. При сохранении файла он сразу шифруется, а текстовая версия удаляется. Обратите внимание, что у файла нет определенного синтаксиса – это просто набор строк, которые можно пропускать через grep.
Например, мою учетную запись в Linux Format можно записать так:
Linux Format caligula / L1ttleB00ts
Третий вариант вызова скрипта таков:
pwm запрос
Здесь я ищу пароль. Хранилище расшифровывается, и результат передается в grep для поиска заданной строки. gpg опять же запросит парольную фразу.
Скрипт достаточно прост в работе, если не считать длинного и страшноватого диалога при начальной генерации пары ключей командой gpg --gen-key (его я воспроизводить не буду). В большинстве случаев можно просто использовать варианты по умолчанию. Когда будет запрошено «настоящее имя» (“real name”), нужно ввести имя пользователя (или по крайней строку, где оно есть). Это имя будет использоваться для выбора открытого ключа. Поля «адрес электронной почты» (“email address”) и «комментарий» (“comment”) можно оставить пустыми.
- Метамодернизм в позднем творчестве В.Г. Сорокина
- ЛитРПГ - последняя отрыжка постмодерна
- "Ричард III и семиотика"
- 3D-визуализация обложки Ridero создаем обложку книги при работе над самиздатом.
- Архитектура метамодерна - говоря о современном искусстве, невозможно не поговорить об архитектуре. В данной статье будет отмечено несколько интересных принципов, характерных для построек "новой волны", столь притягательных и скандальных.
- Литература
- Метамодерн
- Рокер-Прометей против изначального зла в «Песне про советскую милицию» Вени Дркина, Автор: Нина Ищенко, к.ф.н, член Союза Писателей ЛНР - перепубликация из журнала "Топос".
- Как избавиться от комаров? Лучшие типы ловушек.
- Что делать если роблокс вылетает на windows
- Что делать, если ребенок смотрит порно?
- Почему собака прыгает на людей при встрече?
- Какое масло лить в Задний дифференциал (мост) Visco diff 38434AA050
- О чем может рассказать хвост вашей кошки?
- Верветки
- Отчетность бюджетных учреждений при закупках по Закону № 223-ФЗ
- Срок исковой давности как правильно рассчитать
- Дмитрий Патрушев минсельхоз будет ли преемником Путина
- Кто такой Владислав Поздняков? Что такое "Мужское Государство" и почему его признали экстремистским в России?
- Как правильно выбрать машинное масло в Димитровграде?
- Как стать богатым и знаменитым в России?
- Почему фильм "Пипец" (Kick-Ass) стал популярен по всему миру?
- Как стать мудрецом?
- Как правильно установить FreeBSD
- Как стать таким как Путин?
- Где лучше жить - в Димитровграде или в Ульяновске?
- Почему город Димитровград так называется?
- Что такое метамодерн?
- ВАЖНО! Временное ограничение движения автотранспортных средств в Димитровграде
- Тарифы на электроэнергию для майнеров предложено повысить
А если нужно графическое (и более изысканное) средство управления паролями, попробуйте Revelation (http://oss.codepoet.no/revelation). В Revelation можно работать с одним или несколькими хранилищами: в каждом могут содержаться данные о множестве сайтов и паролей, и их можно организовать в папки.
Все хранилища зашифрованы и защищены паролем, который нужно ввести для открытия. Требуемый сайт можно найти с помощью панели слева, в стиле проводника, или поля поиска. Как видно на экранном снимке, пароль будет явно показан в окне Revelation, хотя эту возможность можно отключить. После выбора ресурса, нажатие на кнопку Перейти на сайт (Go to) отправит вас на него; соответствующий пароль (в чем и фишка) будет скопирован в буфер обмена, готовый ко вставке.
Revelation – приятное и хорошо продуманное приложение. Меня беспокоит только одно: если оно будет запущено постоянно (а так удобнее всего), то любой подошедший к вашему компьютеру, пока вы пьете кофе в сторонке, увидит имена и пароли. Это почти то же самое, что оставить мою маленькую черную книжечку на столе открытой.
Взгляд в виртуальность
Перейду от глобальных вопросов к мелочам: недавно мое внимание привлекла еще одна интересная штука – JeOS (вероятно, произносится как ‘juice’). Это «обкромсанный» Linux-сервер от Canonical, предназначенный для построения «виртуальных приставок» [appliances] – полных образов компьютеров для запуска в виртуальной среде типа VMware. Для JeOS достаточно 128 МБ памяти и менее 300 МБ жесткого диска. Это серверная система (без графической среды) с ядром 2.6.24, специально оптимизированным для VMware. Если вам интересно взглянуть на нее, загрузите ISO-образ (менее 100 МБ) с сайта http://cdimage.ubuntu.com/jeos.
