सभी को नमस्कार। इस लेख में, मैं लिनक्स के लिए एक पास -पासवर्ड मैनेजर की स्थापना और उपयोग करने में अपना अनुभव साझा करना चाहूंगा, और न केवल सिस्टम में पहले से मौजूद टूल और कंसोल से विशेष रूप से काम करने की क्षमता का उपयोग करते हुए, इसकी सरलता के लिए यह उल्लेखनीय है। अधिक विशेष रूप से, gpg गुप्त कुंजी की पीढ़ी और भंडारण से संबंधित मुद्दों के साथ-साथ पास, gpg, git, github और ब्राउज़र के बीच सहयोग की सेटिंग प्रभावित होगी। सब कुछ लिनक्स, विंडोज और एंड्रॉइड के तहत है।

यह क्या है और यह कैसे काम करता है

तकनीकी रूप से, पास GnuPG पर एक बहुत ही सरल बंधन है और बैश में लिखा है। प्रत्येक पासवर्ड (और संबंधित जानकारी, जैसे लॉगिन) एक एन्क्रिप्टेड फ़ाइल में संग्रहीत है। वांछित पासवर्ड की खोज फ़ाइल नाम, एन्क्रिप्शन - GnuPG का उपयोग करके, उपकरणों के बीच सिंक्रनाइज़ेशन - git का उपयोग करके की जाती है।

मूल पास के अलावा, इसके साथ संगत दो और लोकप्रिय परियोजनाएं हैं, जो विंडोज पर चल रही हैं:

1. QtPass । एक GUI एप्लिकेशन, जैसा कि आप अनुमान लगा सकते हैं, Qt में।
2. गोपास । एक कमांड लाइन आवेदन में लिखा है। विंडोज के तहत, मैं इसका इस्तेमाल करता हूं। हालांकि, मेरी राय में, डेवलपर्स ने अपनी सहजता को त्यागते हुए, वहां बहुत सारी अतिरिक्त सुविधाएँ जोड़ना शुरू कर दिया।

पास डेवलपर जेसन डोनफेल्ड है, जो कि वायरगार्ड (आधुनिक क्रिप्टोग्राफी मानकों के आधार पर वीपीएन कार्यान्वयन, "ओपनवीपीएन और आईपीएससीई की तुलना में कला का काम" लिनुस टॉर्वाल्ड्स के अनुसार, जो लिनक्स 5.6 कर्नेल में प्रदर्शित होने की संभावना है ) के लेखक हैं।

गुप्त कुंजी निर्माण

GnuPG - एन्क्रिप्शन और इलेक्ट्रॉनिक हस्ताक्षर के लिए एक प्रणाली। खामियों (उदाहरण के लिए, gpg की आलोचना करने वाला एक लेख ) के बावजूद, यह 20 से अधिक वर्षों के लिए वास्तविक मानक है। यहां तक ​​कि लिंक पर लेख को फ़ाइलों को एन्क्रिप्ट करने के लिए एक वैकल्पिक उपकरण का नाम देना मुश्किल है।

कंसोल में एक गुप्त कुंजी बनाने की प्रक्रिया को उदाहरण के लिए हब्र पर वर्णित किया गया है , लेकिन जीयूआई में क्यों नहीं? केडीई परियोजना में, उन्होंने जीपीजी के लिए क्लियोपेट्रा नामक एक फ्रंटएंड बनाया। लिनक्स उपयोगकर्ता इसे रिपॉजिटरी में पाएंगे, और gpg4win क्लियोपेट्रा बॉक्स से बाहर है।

मेनू में, File - New Key Pair - Create a personal OpenPGP key pair ।

नाम और ईमेल दर्ज करें। चिंता करने की ज़रूरत नहीं है कि आप भविष्य में उन्हें बदल देंगे। GPG आपको कुंजी में नए यूआईडी को स्वतंत्र रूप से जोड़ने और मौजूदा को हटाने की अनुमति देता है। यदि आप बनाई गई कुंजी के साथ अपना गिट साइन करना चाहते हैं और उनके विपरीत "सत्यापित" चेकबॉक्स देखते हैं, तो आपको एक वास्तविक ईमेल निर्दिष्ट करने की आवश्यकता है जिसकी स्थिति आपके जीथब खाते में "पुष्टि" है।

अगला, कुंजी सेटिंग्स को कॉन्फ़िगर करने के लिए Advanced Settings पर क्लिक करें।

Key Material अनुभाग में, ECDSA/EdDSA + ECDH चयन करें। मैं क्लासिक आरएसए एल्गोरिथ्म का उपयोग नहीं करना पसंद करता हूं, लेकिन ed25519 / cv25519 अण्डाकार घटता पर आधारित है। अंतिम उपयोगकर्ता के दृष्टिकोण से आरएसए पर उनका मुख्य लाभ एक ही क्रिप्टोग्राफिक ताकत के साथ छोटे कुंजी आकार है। यह तर्क दिया जाता है कि 256-बिट ed25519 कुंजी लगभग 3072-बिट आरएसए कुंजी के रूप में मजबूत है। उत्तरार्द्ध का एकमात्र लाभ इसकी उच्च व्यापकता है, विशेष रूप से हार्डवेयर सिस्टम में।

आप मेनू से ब्रेनपूल और NIST वक्र परिवारों का भी चयन कर सकते हैं। हालांकि, बाद में एनएसए के पिछले दरवाजे होने का संदेह है, और पूर्व में भी मामूली शिकायतें हैं। इसलिए, ed25519 और cv25519 प्रसिद्ध क्रिप्टोग्राफर डैनियल बर्नस्टीन द्वारा प्रस्तावित सबसे अच्छा विकल्प हैं।

एक दिलचस्प तथ्य: सक्रिय रूप से प्रचारित प्रमाणीकरण मानक FIDO U2F (जिसके विकास में Google सक्रिय रूप से शामिल था) में यह NIST घटता है जिसका उपयोग किया जाता है। इसके अलावा, उदाहरण के लिए, एंड्रॉइड कीस्टोर को अपना समर्थन है, लेकिन ed25519 के लिए कोई समर्थन नहीं है। ऐसा क्यों हुआ?

नतीजतन, अण्डाकार वक्रों पर 2 उपकुंजियों का निर्माण किया जाएगा। एक हस्ताक्षर के लिए, दूसरा एन्क्रिप्शन के लिए, जो हमें चाहिए। जीपीजी एक उपकुंजी को दोनों के लिए उपयोग करने की अनुमति नहीं देता है, इस तथ्य के बावजूद कि यह एल्गोरिदमिक रूप से संभव है (उदाहरण के लिए, libsodium पुस्तकालय में इसी प्रकार के कार्य हैं)।

यदि आप गिट के साथ काम करने के लिए इस कुंजी का उपयोग करने की योजना बनाते हैं, तो Certificate Usage अनुभाग में, Signing और Authentication आइटम जांचें।

अगले चरण में, एक पासवर्ड के साथ आने का प्रस्ताव है जिसके साथ कुंजी को संरक्षित किया जाएगा। चूँकि स्टोरेज में सभी डेटा को एन्क्रिप्ट करने के लिए कुंजी का उपयोग किया जाएगा, यह पासवर्ड एक मास्टर पासवर्ड है। यह विशेष रूप से पैदल सेना के साथ उनकी पसंद के करीब है।

मास्टर पासवर्ड जनरेशन

बेशक, आप हमेशा पर्याप्त (उदाहरण के लिए 20) वर्णों से यादृच्छिक स्ट्रिंग उत्पन्न कर सकते हैं। हालांकि, याद रखना लगभग असंभव है और त्रुटियों के बिना प्रवेश करना मुश्किल है, खासकर स्मार्टफोन पर। इसलिए, EFF आपके गाइड में इसके बजाय पासफ़्रेज़ का उपयोग करने की सलाह देता है।

विधि इस तरह से काम करती है: पर्याप्त रूप से बड़े शब्दकोश लें (ईएफएफ कई शब्दकोश प्रदान करता है, उदाहरण के लिए यह एक ) और इसके लिए कम से कम 6 यादृच्छिक शब्द चुनें। आप एक पासा या एक सिक्का का उपयोग कर कंप्यूटर के बिना भी, आप की तरह चुन सकते हैं। इस विधि को डाइक्वेयर कहा जाता है। मैं अभी तक पासा और सिक्कों तक नहीं पहुंच पाया, इसलिए मैं सिर्फ GNU कोरुटिल्स के साथ शामिल shuf उपयोगिता का उपयोग करूंगा:

 $ shuf --random-source=/dev/random -n 6 ./eff_large_wordlist.txt 51345 rendering 24564 edging 65652 vivacious 31343 footprint 55261 snore 24436 earache 

हम इस पासफ़्रेज़ को कंप्यूटर के बाहर सुरक्षित स्थान पर सहेजते हैं।

नतीजतन, एक गुप्त कुंजी बनाई जाएगी। कंसोल में काम करते समय, आपको अक्सर इसके फिंगरप्रिंट को इंगित करना पड़ता है, यह इस संख्या को लिखने के लायक है।

अब आप gpg और git के एकीकरण को कॉन्फ़िगर कर सकते हैं।

Gpg, git और github एकीकरण

कड़ाई से बोलते हुए, यह आइटम वैकल्पिक है। पासवर्ड स्टोरेज पास एन्क्रिप्टेड फ़ाइलों के साथ एक निर्देशिका है, जिसका अर्थ है कि इसे आप की तरह सिंक्रनाइज़ किया जा सकता है। Google ड्राइव, Yandex.Disk, आदि। आदि यदि आप git का उपयोग नहीं करना चाहते हैं, तो मैं आपको Syncthing पर ध्यान देने की सलाह देता हूं । यह एक ओपन सोर्स प्रोग्राम है, जिसमें उपकरणों के बीच सीधे थर्ड-पार्टी सर्वर पर स्टोर किए बिना न्यूनतम सेटिंग्स और फाइलों को स्थानांतरित करना होता है।

उदाहरण के लिए, एक git होस्टिंग के रूप में, कोई भी Gitea लगाकर अपने स्वयं के सर्वर को बढ़ाने के लिए परेशान नहीं करता है, हालांकि इसका मतलब है कि इसके समर्थन की लागत और जरूरी नहीं कि यह महान सुरक्षा और विश्वसनीयता की गारंटी देता है। इसलिए, मैंने, Microsoft उत्पादों का उपयोग करने के लिए तिरस्कार नहीं किया, बस जीथब पर एक निजी भंडार बनाया।

Git में मानक प्रमाणीकरण तंत्र SSH के माध्यम से है। आमतौर पर यह समझा जाता है कि इसके लिए एक विशेष ssh कुंजी की आवश्यकता होती है। हालांकि, यह संभव है, अनावश्यक संस्थाओं को उत्पन्न किए बिना, पिछले चरण में बनाई गई gpg कुंजी का उपयोग करने के लिए। Spg द्वारा उपयोग किए जाने वाले gpg-key (अधिक सटीक, उपकुंजी) के लिए दो शर्तों को पूरा करना होगा:

1. इसमें A - प्रमाणिक ध्वज सेट होना चाहिए;
2. इसकी कीग्रिप ~/.gnupg/sshcontrol में लिखी जानी चाहिए।

पहला आइटम पहले ही पूरा हो चुका है, और आप कमांड के साथ कीगड्रिप प्राप्त कर सकते हैं

 gpg --list-secret-keys --with-keygrip 0609C9DFEF1AA2B38DEDBADCC0544B5554068AC7 

Gpg आउटपुट में, हम ed25519 उपकुंजी ( 05B6641E23D720E87EE6A26020BAB214B842F2B7 ) की कीग्रेप में रुचि रखते हैं।

अब आप सार्वजनिक कुंजी को github पर अपलोड कर सकते हैं। प्रोफ़ाइल में SSH and GPG keys अनुभाग पर जाएं और New SSH key । कंसोल में हम टाइप करते हैं

 $ gpg --export-ssh-key 0609C9DFEF1AA2B38DEDBADCC0544B5554068AC7 ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIPfj81nennAoujvw1fLzGx9iED34zk5oDMYKuUcBq5wv openpgp:0x54068AC7 

और परिणामस्वरूप सार्वजनिक ssh कुंजी की प्रतिलिपि बनाएँ।

Git gpg का उपयोग करके कमिट पर हस्ताक्षर कर सकता है, और github इसका समर्थन करता है मुझे लगता है कि यह सुरक्षा के लिए एक उपयोगी विशेषता है। सार्वजनिक कुंजी gpg कमांड निर्यात करें

 $ gpg --export --armor 0609C9DFEF1AA2B38DEDBADCC0544B5554068AC7 -----BEGIN PGP PUBLIC KEY BLOCK----- mDMEXcrHrBYJKwYBBAHaRw8BAQdA9+PzWd6ecCi6O/DV8vMbH2IQPfjOTmgMxgq5 RwGrnC+0G0hlbGxvIEhhYnIgPGZha2VAZW1haWwuY29tPoiQBBMWCAA4BQsJCAcC BhUKCQgLAgQWAgMBAh4BAheAFiEEBgnJ3+8aorON7brcwFRLVVQGiscFAl3WO2wC GyMACgkQwFRLVVQGiscg5AEAkh0a6OQS2CPiXq9bWB+wULHUGT6NYZhwZ3eUQCfH Zq0A/iFBJQkAZIFdqH84ksFbvv6K/LQy72NRJzK0tho6qFwHuDgEXcrHrBIKKwYB BAGXVQEFAQEHQEs6UVOtj5yMGxvRcMU577miH/Bh5kZWMJKHxsDBcXV4AwEIB4h4 BBgWCAAgFiEEBgnJ3+8aorON7brcwFRLVVQGiscFAl3Kx6wCGwwACgkQwFRLVVQG isea8wD/X5JSJW0PMu/KucytUZZo8obHa86/TUwH/8+xQ3+djuEBALugbQRmCIr5 /JYO7x5PNA0QYqhh7LIZ9nKYp0mhqpcO =dc89 -----END PGP PUBLIC KEY BLOCK----- 

और कॉपी करें कि New GPG key फॉर्म का क्या हुआ।
आगे की कार्रवाई आपके ऑपरेटिंग सिस्टम के लिए विशिष्ट है।

Gpg और git (लाइनक्स) का एकीकरण

GSS द्वारा उपयोग किया जाने वाला OpenSSH क्लाइंट दो तरह से कुंजी प्राप्त कर सकता है: ~/.ssh और ssh-agent डेमॉन द्वारा निर्मित सॉकेट के माध्यम से। बाद वाला gpg-agent हो सकता है, जिसका हम उपयोग करेंगे। फ़ाइल में ~/.gnupg/gpg-agent.conf आपको लाइन enable-ssh-support लिखना होगा।

कमांड के साथ gpg- एजेंट को पुनरारंभ करें

 gpg-connect-agent reloadagent /bye 

उसके बाद, यह एक सॉकेट बनाएगा

 ${XDG_RUNTIME_DIR}/gnupg/S.gpg-agent.ssh 

यह पथ (यह वितरण पर निर्भर हो सकता है) को पर्यावरण चर $SSH_AUTH_SOCK में लिखा जाना चाहिए, और ssh इसे $SSH_AUTH_SOCK । हम कंसोल में कमांड टाइप करते हैं

 ssh -T git@github.com 

और अगर सब कुछ ठीक हो गया, तो मास्टर पासवर्ड दर्ज करने के बाद, सफल प्रमाणीकरण के बारे में एक संदेश दिखाई देगा।

Gpg और git (Windows) का एकीकरण

हाल ही में, Microsoft ने ओपनएसएसएच को इंस्टॉलेशन के लिए उपलब्ध विंडोज घटकों की संख्या में जोड़ा, और AF_UNIX जैसे AF_UNIX लिए समर्थन को भी लागू किया, जैसे कि SSH_AUTH_SOCK । हालाँकि, Win32-OpenSSH gpg4win के साथ बातचीत करने में सक्षम नहीं है, क्योंकि यह अभी भी केवल नामित पाइप का उपयोग करता है।

इसलिए, आपको सदाबहार पोटीन को स्थापित करना होगा। हम फाइल में लिखते हैं

 ~/AppData/Roaming/gnupg/gpg-agent.conf 

enable-putty-support और जीपीजी-एजेंट को पुनरारंभ करें। उसके बाद, वह पेजेंट होने का ढोंग करना शुरू कर देगा - चाबियों का दानव। sshcontrol फ़ाइल उसी फ़ोल्डर में स्थित होनी चाहिए।

गिट क्लाइंट के लिए पोटीन का उपयोग शुरू करने के लिए, आपको GIT_SSH के पथ के साथ GIT_SSH वातावरण GIT_SSH plink.exe । उदाहरण के लिए, मेरे पास यह है

 C:\ProgramData\chocolatey\bin\PLINK.EXE 

वैसे गिट के बारे में। git for windows क्लाइंट के git for windows आमतौर पर स्थापित git for windows में बहुत सारे अनावश्यक (काम करने के लिए कम से कम अनावश्यक) होते हैं, उदाहरण के लिए, ओपनएसएसएच का अपना कार्यान्वयन। हालांकि, इसके डेवलपर्स लाइटर वर्जन बना रहे हैं जिन्हें जीथब पर डाउनलोड किया जा सकता है। उदाहरण के लिए, 2 बार छोटा मिगिट है, और जोखिम वाले लोग मिनिट-बिजीबॉक्स की कोशिश कर सकते हैं। MS322 जैसी परतों के बिना Win32 एपीआई का उपयोग कर एक git क्लाइंट बनाने के लिए डेवलपर्स की इच्छा के कारण व्यस्त संस्करण उत्पन्न हुआ। हालांकि, अपनी स्वयं की समीक्षा के अनुसार, मिंगिट-बिजीबॉक्स में अभी भी बहुत सारे कीड़े हैं। आप टिकट में इन प्रयासों के बारे में अधिक पढ़ सकते हैं।

सुनिश्चित करें कि gpg- एजेंट चल रहा है ( gpg-connect-agent /bye ) और github के कनेक्शन की जाँच करें:

 plink git@github.com 

गिट सेटअप

यहां कुछ भी असामान्य नहीं है। मुझे लगता है कि आदेश बिना टिप्पणी के दिए जा सकते हैं:

 git config --global user.name "Hello Habr" git config --global user.email fake@email.com git config --global user.signingKey 0609C9DFEF1AA2B38DEDBADCC0544B5554068AC7 git config --global gpg.program /usr/bin/gpg git config --global commit.gpgSign true 

अगर gpg.program PATH में नहीं है तो gpg.program आइटम gpg.program जरूरत है।

गुप्त कुंजी बैकअप

गुप्त कुंजी को कंप्यूटर के बाहर, पासफ़्रेज़ के रूप में सुरक्षित रूप से संग्रहीत किया जाना चाहिए। आप बस संख्याओं का एक लंबा अनुक्रम प्रिंट कर सकते हैं, लेकिन इसे पहचान सकते हैं या कीबोर्ड से दर्ज कर सकते हैं - यह दिल के बेहोश होने के लिए नहीं है। इसलिए, मैं एक क्यूआर कोड उत्पन्न करना पसंद करता हूं जो किसी भी स्मार्टफोन के साथ स्कैन करना आसान है। इसके लिए एक विशेष qrencode कार्यक्रम है। एक QR कोड छवि निम्नानुसार उत्पन्न होती है:

 gpg --export-secret-key 0609C9DFEF1AA2B38DEDBADCC0544B5554068AC7 | qrencode --8bit --output secret-key.qr.png 

बेशक, बैकअप में कम अनावश्यक जानकारी, बेहतर है। यहां, एक बहुत छोटा कुंजी आकार ed25519 है। डैनियल बर्नस्टीन को धन्यवाद!

एक विशेष पेपरकी उपयोगिता है जो आपको सीमा तक डेटा की मात्रा को कम करने की अनुमति देती है। कटौती की कीमत यह है कि इस तरह के बैकअप से गुप्त कुंजी केवल तभी बहाल की जा सकती है जब कोई सार्वजनिक हो। GPG पारिस्थितिकी तंत्र में सार्वजनिक कुंजी संग्रहीत करने के लिए विशेष सर्वर हैं, आप उनके बारे में पढ़ सकते हैं और न केवल लेख में https://eax.me/gpg/ ।

एक पेपरकी बैकअप निम्नानुसार बनाया गया है:

 gpg --export-key 0609C9DFEF1AA2B38DEDBADCC0544B5554068AC7 > pubkey.asc gpg --export-secret-key 0609C9DFEF1AA2B38DEDBADCC0544B5554068AC7 | paperkey --output-type raw | qrencode --8bit --output secret-key.qr.png 

बैकअप का दूसरा नियम: बैकअप तब तक मौजूद नहीं है जब तक कि डेटा को पुनर्स्थापित करने की क्षमता की पुष्टि न हो जाए। इसलिए, हम एक तनाव परीक्षण करते हैं। कमांड के साथ गुप्त कुंजी को हटा दें

 gpg --delete-secret-key 0609C9DFEF1AA2B38DEDBADCC0544B5554068AC7 

फिर हम QR कोड को स्कैन करते हैं और कुंजी को GPG में वापस आयात करते हैं। एंड्रॉइड के लिए एक क्यूआर कोड स्कैनर के रूप में, मैं बाइनरीएई को पसंद करता हूं , जो उपयोगकर्ता के अनुकूल इंटरफेस के साथ एक मुफ्त कार्यक्रम है। नीचे दिए गए चित्र में - इस लेख से गुप्त कुंजी का बैकअप।

 paperkey --pubring pubkey.asc --secrets from_qr.asc > secretkey.asc gpg --import ./secretkey.asc 

मुझे उम्मीद है कि आप इस कुंजी का उपयोग कहीं भी नहीं करेंगे। यह केवल दृष्टांत उद्देश्यों के लिए बनाया गया है।

यदि सब कुछ काम करता है, तो आप आगे बढ़ सकते हैं।

(गो) पास का उपयोग करना

अब जब हमारे पास सुरक्षित रूप से संग्रहीत और सुरक्षित निजी कुंजी है, साथ ही गिट के साथ काम करने का एकीकरण है, तो हम पास का उपयोग करना शुरू कर सकते हैं। मैं गोपास को पसंद करता हूं, क्योंकि यह वैकल्पिक बंधन विंडोज के तहत काम करता है।
कमांड के साथ पासवर्ड स्टोरेज को इनिशियलाइज़ करें

 gopass init 

और सूची से वांछित गुप्त कुंजी का चयन करें।

गिट के साथ काम करना उसी तरह से होता है जैसे कि नियमित रिपॉजिटरी के मामले में, केवल कमांड लाइन को (go)pass जोड़ने की जरूरत होती है। हम रिपॉजिटरी को इनिशियलाइज़ करते हैं और उसमें वांछित मूल जोड़ते हैं:

 gopass git init gopass git remote add origin git@github.com:xxx/taisho-secrets.git 

पता Clone or download बटन पर क्लिक करके जीथब पर रिपॉजिटरी पेज पर पाया जा सकता है।

गोपास की एक विशिष्ट कमान है

 gopass sync 

git pull और git push दोनों का प्रदर्शन, यानी पूर्ण सिंक्रनाइज़ेशन।

डिफ़ॉल्ट भंडारण ~/.password-store फ़ोल्डर में बनाया गया है, लेकिन आप अपना रास्ता भी निर्दिष्ट कर सकते हैं।
पासवर्ड के साथ काम करने के लिए कंसोल ls, cp, mv, search, create, आदि कमांड का समर्थन करता है। एक पूरी सूची gopass --help लिखकर प्राप्त की जा सकती है, लेकिन मैं व्यक्तिगत रूप से कंसोल का उपयोग नहीं करता हूं, लेकिन ब्राउज़र प्लगइन 95% समय।

ब्राउज़र एकीकरण

ब्राउज़र प्लगइन को गोपास ब्रिज कहा जाता है, यह क्रोम और फ़ायरफ़ॉक्स स्टोर (लिंक देखें) में पाया जा सकता है।

खुद को गोपास के साथ प्लगइन कनेक्ट करने के लिए, आपको एक सहायक स्क्रिप्ट की आवश्यकता होगी और देशी मैसेजिंग के लिए प्रकट होना होगा। वे टीम द्वारा बनाए गए हैं।

 gopass jsonapi configure 

जो हमें एक ब्राउज़र और स्क्रिप्ट का स्थान चुनने की पेशकश करेगा।

जांचें कि सब कुछ कैसे काम करता है। एक नया पासवर्ड बनाएँ:

 gopass new habr 

हम सभी सवालों के जवाब देते हैं और बचाते हैं। निजी कुंजी के साथ काम करने के लिए GPG आपको एक मास्टर पासवर्ड दर्ज करने के लिए संकेत देगा।

अब हम एक विशिष्ट नीले गोफर के साथ प्लगइन के मेनू को खोलते हैं, और यदि सब कुछ ठीक रहा, तो हम अपना पासवर्ड वहां पा सकते हैं।

TOTP कुंजी

व्यक्तिगत रूप से, मैं FreeOTP का उपयोग करता हूं , हालांकि, आप पास का उपयोग करके इन कुंजियों के साथ काम कर सकते हैं। मूल पास के उपयोगकर्ताओं को पास- ओटीपी एक्सटेंशन स्थापित करने की आवश्यकता होती है, और गोपास और एपीएस (नीचे देखें) आवश्यक कार्य बॉक्स से बाहर हैं।

पास- otpauth:// का उपयोग करके पासवर्ड स्टोर में एक टीओटीपी कुंजी जोड़ने के लिए, हमें URL मिलता है ( otpauth:// साथ शुरू otpauth:// ) और कमांड दर्ज करें

 pass otp insert totp-secret 

चाहे परिणामी प्रमाणीकरण को टू-फैक्टर कहा जा सकता है, एक म्यूट पॉइंट है। KeePassXC डेवलपर्स एक अलग पासवर्ड द्वारा संरक्षित एक अलग डेटाबेस में टीओटीपी कुंजियों को संग्रहीत करने की सलाह देते हैं। पास में, यह भी किया जा सकता है।

Android एकीकरण

Android के लिए GnuPG के कार्यान्वयन को OpenKeychain कहा जाता है। इसे कॉन्फ़िगर करने के लिए, बस "कुंजी प्रबंधन" मेनू पर जाएं और पहले से बनाई गई गुप्त कुंजी को आयात करें। मेरे लिए व्यक्तिगत रूप से OpenKeychain का एकमात्र दोष यह है कि कोई फिंगरप्रिंट अनलॉक नहीं है।

एंड्रॉइड के लिए पास कार्यान्वयन को एंड्रॉइड -पासवर्ड-स्टोर या बस एपीएस कहा जाता है।

एपीएस स्थापित करें और चलाएं। पासवर्ड संग्रहण को सिंक्रनाइज़ करने से पहले, "सेटिंग" मेनू पर जाएं। वहां हमें निम्नलिखित वस्तुओं की आवश्यकता होगी:

1. git । परिणामस्वरूप URL जीथब पर रिपॉजिटरी पेज पर निर्दिष्ट के समान होना चाहिए। प्राधिकरण का प्रकार - OpenKeychain ।
2. Git utils । इस अनुभाग में, gpg कुंजी से उपयोगकर्ता नाम और ईमेल निर्दिष्ट करें।
3. OpenPGP । OpenKeychain चयन करें।
4. । इस सबसे हाल ही में प्रदर्शित फीचर में एंड्रॉइड 8.0+ पर एप्लिकेशन में पासवर्ड भरना शामिल है।

Huawei स्मार्टफोन के उपयोगकर्ताओं, और बाकी सभी के लिए भी ध्यान दें: OpenKeychain, APS, BinaryEye, FreeOTP, साथ ही साथ Syncthing, Telegram, Tachiyomi, KDE Connect और बहुत कुछ F-Droid में उपलब्ध हैं। Google Play उपयोगकर्ताओं को इसकी सराहना करनी चाहिए: एक सॉफ्टवेयर कैटलॉग जिसमें कोई विज्ञापन नहीं है, रूटकिट्स , या प्रसिद्ध टॉन्सकी लेख से बस जंक सॉफ़्टवेयर।

एपीएस में स्वत: पूर्ण होने से पहले, मैंने कीपस 2android का उपयोग किया। यह मूल कारण के लिए F-Droid में नहीं है: यह Xamarin में लिखा गया है, लेकिन F-Droid अनुचर अभी 9 महीनों के लिए अपने बिल्ड सर्वर पर इस ढांचे को स्थापित करने में सक्षम नहीं हैं । कोई कुछ करे।

अब आप क्लोन कर सकते हैं। मुख्य स्क्रीन पर, "सर्वर से क्लोन" चुनें, रिपॉजिटरी के वांछित स्थान को निर्दिष्ट करें, गिट सेटिंग्स की जांच करें।

यदि गिट के साथ काम करने का प्रयास एक त्रुटि की ओर जाता है (यह शायद एपीएस परियोजना की jgit लाइब्रेरी के पुराने संस्करण के उपयोग के कारण एपीएस की पिछली रिलीज में था), तो अभी भी सिंक्थिंग है।

निष्कर्ष

बेशक, पास को कॉन्फ़िगर करना इतना आसान नहीं है। हालांकि, इस कीमत के लिए, आप यह विश्वास खरीद सकते हैं कि हमारे द्वारा उपयोग किए गए उपकरण (साथ ही साथ लिनुस टॉर्वाल्ड्स या एडवर्ड स्नोडेन जैसे लोग) एक बिंदु पर पुराने नहीं होंगे, डेटा प्रारूप को नहीं बदलेंगे, और बिना समर्थन के नहीं होंगे। और अगर वे करते हैं, तो पास की सरल मॉड्यूलर वास्तुकला किसी भी वैकल्पिक ग्राहकों और एक्सटेंशन के निर्माण को प्रोत्साहित करती है।

यदि आप पास का उपयोग नहीं करने का निर्णय लेते हैं, तो मुझे आशा है कि लेख में उल्लिखित कुछ कार्यक्रम आपके लिए स्वयं उपयोगी होंगे।