Mutt: come conservare in sicurezza la password?

Il mio file .muttrc assomiglia a questo o vedi sotto uno sguardo. Sono titubante con la password. Come devo memorizzare la mia password per usarla mutt?

set imap_user = "username@gmail.com"
set imap_pass = "password"

set smtp_url = "smtp://username@smtp.gmail.com:587/"
set smtp_pass = "password"
set from = "username@gmail.com"
set realname = "Your Real Name"

Questo tweak dovrebbe eliminare il tuo problema. Usa gpg come suggerito, oppure

set imap_pass=`getpassword email_id`

dove usi pwsafe o password per recuperare le password.

Modifica: se mutt è costruito con il supporto IMAP (--enable-imap), allora mutt dovrebbe chiederti la password se non la imposti nel file di configurazione. Dal manuale:

imap_pass

Tipo: stringa Predefinito: ""

Specifica la password per il tuo account IMAP. Se non impostato, Mutt ti chiederà la password quando invochi la funzione fetch-mail. Attenzione: dovresti usare questa opzione solo quando sei su una macchina abbastanza sicura, perché il superutente può leggere il tuo muttrc anche se sei l'unico che può leggere il file.

Crea un file di password ~/.mutt/passwords::

set imap_pass="password"
set smtp_pass="password"

Questo file può essere crittografato tramite GPG. Innanzitutto, crea una coppia di chiavi pubblica / privata:

$ gpg --gen-key

Crittografa il file delle password:

$ gpg -r your.email@example.com -e ~/.mutt/passwords
$ ls ~/.mutt/passwords*
/home/user/.mutt/passwords   /home/user/.mutt/passwords.gpg
$ shred ~/.mutt/passwords
$ rm ~/.mutt/passwords

Aggiungi a muttrc:

source "gpg -d ~/.mutt/passwords.gpg |"

attraverso

Vedi anche la voce Mutt di Arch Wiki .

Perché non utilizzare un gestore di portafogli come gnome-keyringo kwalletmanagercon secret-tool?

apt install gnome-keyring secret-tool

. [Neo] muttrc:

source 'echo "$( pw=$( secret-tool lookup user <USERNAME> domain <DOMAIN> ); echo set imap_pass=\"$pw\"; echo set smtp_pass=\"$pw\" )" |'

Memorizza il tuo imap e smtp passwd:

secret-tool store --label=imap user <USERNAME> domain <DOMAIN>

Puoi scegliere la tua etichetta se lo desideri.

Cerca i tuoi crediti usando una shell:

secret-tool lookup user <USERNAME> domain <DOMAIN>

Accendi il tuo [neo] mutt, connettiti e accedi al tuo imap srv. Godere.

Questa soluzione ha dei vantaggi rispetto a quelli basati su gpg: si integra bene e non è rimasto alcun file aggiuntivo in giro.

Bonus: Usa libsecreto direttamente gnome-keyringcome git credential-helperas in git con libsecret e git con gnome-keyring . Entrambi gli helper necessitano di compilazione manuale. Sì, è un po 'imbarazzante ma funziona alla grande.

Sulla base del commento di ShreevatsaR, voglio sottolineare la sicurezza. Se la password in $ HOME / .muttrc, fare

chmod go-r $HOME/.muttrc

Tuttavia, penso che questa non sia ancora un'opzione sicura. Dovresti usare un metodo che usa il sale per archiviare le password.

Puoi leggere la password da un file non crittografato.

Ad esempio, inserisci la password in ~/secrets/mail_pass:

the_secret_mail_password

Poi

chmod 600 ~/secrets/mail_pass`

Nel tuo muttrc:

# Read the password from a file and set it
set smtp_pass=`cat ~/secrets/mail_pass`