Модератор: Модераторы разделов
NickLion писал(а): ↑22.11.2013 16:44SLEDopit писал(а): ↑22.11.2013 14:23Да этих генераторов в одном только дебиановском репозитории с десяток
Код: Выделить всё
p pwgen - Automatic Password generation
Поставил, посмотрел. Он даже спецсимволы не включает. Они все такие?
man pwgen
-y, --symbols
Include at least one special character in the password.| в консоли вку́пе (с чем-либо) в общем вообще | в течение (часа) новичок нюанс по умолчанию | приемлемо проблема пробовать трафик |
Bizdelnick писал(а): ↑22.11.2013 16:59Не совсем. Пользоваться им неудобно, но в плане безопасности особых недостатков не вижу.
Bizdelnick писал(а): ↑22.11.2013 16:59С какой это стати я попрусь неведомо куда? Допустим, мне надо на paypal.com. Если у меня в менеджере паролей (не важно, каком) будет прописан некий paupa1.com, я же не стану эту белиберду в адресную строку браузера вставлять. Да и даже если там будет paypal.com - не буду копировать, просто потому что это неудобно.
Bizdelnick писал(а): ↑22.11.2013 16:59Браузер может подставить учётные данные в форму ввода, но сам её никогда не отправляет.
mkpasswd - generate new password, optionally apply it to a user
...
The -s flag defines the minimum number of special characters that must be in the password.
The default is 1.
Bizdelnick писал(а): ↑22.11.2013 17:31По умолчанию генерируются "запоминабельные" пароли. Но всё настраивается:man pwgen
| в консоли вку́пе (с чем-либо) в общем вообще | в течение (часа) новичок нюанс по умолчанию | приемлемо проблема пробовать трафик |
| в консоли вку́пе (с чем-либо) в общем вообще | в течение (часа) новичок нюанс по умолчанию | приемлемо проблема пробовать трафик |
Что-то тут не сходится. Как подменить пароль в зашифрованном файле? Вроде его нужно сначала расшифровать, то есть вбить пассфразу. А когда пассфраза вбита (Вами) и файл расшифрован, да ещё и размещён в оперативной памяти, то да, можно что-то подменить (прямо в памяти), но тут уже без разницы подписан файл или нет.
| в консоли вку́пе (с чем-либо) в общем вообще | в течение (часа) новичок нюанс по умолчанию | приемлемо проблема пробовать трафик |
Bizdelnick писал(а): ↑23.11.2013 23:49Ну это Вы придумали, что обязательно нужно асимметричное шифрование.
| в консоли вку́пе (с чем-либо) в общем вообще | в течение (часа) новичок нюанс по умолчанию | приемлемо проблема пробовать трафик |
Не прокатывает.
Так я про дешифрацию и говорю.
Правда? А как быть уверенным, что это тот самый ключ? А вдруг это не тот?
Код: Выделить всё
#!/bin/bash
u_path='/home/moonglow/unsec.gpg'
if [ ! -w $u_path ]
then
echo "test ! -w unsec.gpg failed"
exit 1
fi
if [ -f "/tmp/unsec" ] || [ -f "/tmp/unsec_orig" ]
then
echo "file already opened"
exit 1
fi
gpg -d $u_path > "/tmp/unsec"
if [ $? -ne 0 ]
then
rm -f "/tmp/unsec"
exit 1
fi
cp "/tmp/unsec" "/tmp/unsec_orig"
vi "/tmp/unsec"
diff -q "/tmp/unsec" "/tmp/unsec_orig"
if [ $? -eq 0 ]
then
shred -u "/tmp/unsec"
shred -u "/tmp/unsec_orig"
exit 0
fi
read -p "shred unsec.gpg? " CONT
if [ $CONT != "y" ]
then
shred -u "/tmp/unsec"
shred -u "/tmp/unsec_orig"
exit 0
fi
shred -u "/tmp/unsec_orig"
sort "/tmp/unsec" -o "/tmp/unsec"
gpg -c "/tmp/unsec"
while [ $? -gt 1 ]
do
gpg -c "/tmp/unsec"
done
mv "/tmp/unsec.gpg" $u_path
if [ $? -ne 0 ]
then
echo '!!!111oneoneoneeleveneleven'
exit 1
fi
shred -u '/tmp/unsec'NickLion писал(а): ↑25.11.2013 18:23Проще пользоваться kwallet или аналогом и не парить себе мозг. Любые замечания "подменить kwallet" не имеют смысла. Если система скмопрометирована, то безпасности там уже нет, и смысла говорить — тоже нет. Можно также подменить konqueror/firefox/любимый_браузер на такой же, но с сюрпризом, поставить keylogger и т.д.
Тогда злоумышленнику повезло, можно сказать. Но, согласитесь, действует он наугад.
Я имел в виду не передавать другому человеку, в другую контору.
Кстати, любопытно. У меня вертится вопрос "Зачем держать файл с паролями на яндекс-диске?", ну да ладно, допустим, понадобилось.
Зависимость в том смысле, что вот локальная копия (точнее, оригинал) рухнет - и всё. Лезем на яндекс-диск, деваться некуда.
Правильно. Поэтому их (локальных копий) бывает чуть больше одной.
Ну если пароли к яндексу рухнули вместе с диском, то бекап на яндексе мне никак не поможет.
moonglow писал(а): ↑26.11.2013 21:38Значит, судя по http://www.gnupg.org/legal.html
у Вас используется стойкое шифрование.