Безопасность паролей Gigolo/ Gnome

Мне было предложено сохранить пароль в gnome-shell @ 12.04 с помощью Gigolo:

введите описание здесь

Где именно хранятся эти пароли и как они шифруются?

Источник

1 ответ

Решение

Gigolo не хранит пароль сам, а использует gnome-keyring хранить их. Ниже приводится цитата из справочного документа Жиголо

В Gigolo не поддерживается прямое хранение паролей. Вместо этого с помощью GVfs мы получаем поддержку gnome-keyring бесплатно. Все, что вам нужно сделать, это установить gnome-keyring пакет (и, возможно, перезапустите сеанс). При следующем подключении к ресурсу, для которого требуется пароль, Gigolo запросит его как обычно, а затем введенный пароль будет сохранен в связке ключей для этого подключения. В настоящее время ваш пароль хранится навсегда. Это будет настраиваться в будущих версиях, чтобы хранить его только за сеанс или не хранить его вообще.

Теперь перейдем к GnomeKeyring:

  1. Где хранятся пароли?

    Он хранит пароль в keyrings папка:

    • В Ubuntu 12.10 он расположен по адресу ~/.local/share/keyrings/
    • В Ubuntu 12.04 и более ранних версиях он находится по адресу ~/.gnome2/keyrings/

  2. Как зашифрованы эти пароли?

    Цитирование из часто задаваемых вопросов безопасности GnomeKeyring:

    SHA-256 для хеширования, AES-128 для шифрования секретов.

Источник
Другие вопросы по тегам