Mutt：パスワードを安全に保存する方法は？

私の.muttrcファイルは次のようになります。この1か垣間見る下記を参照してください。私はパスワードにためらっています。使用するパスワードをどのように保存すればよいmuttですか？

set imap_user = "username@gmail.com"
set imap_pass = "password"

set smtp_url = "smtp://username@smtp.gmail.com:587/"
set smtp_pass = "password"
set from = "username@gmail.com"
set realname = "Your Real Name"

この調整により、問題を取り除くことができます。提案どおりにgpgを使用する、または

set imap_pass=`getpassword email_id`

パスワードを取得するためにpwsafeまたはパスワードを使用します。

編集：IMAPサポート（--enable-imap）でmuttがビルドされている場合、configファイルで設定しない場合、 muttはパスワードの入力を求めます。マニュアルから：

imap_pass

タイプ：文字列デフォルト： ""

IMAPアカウントのパスワードを指定します。設定されていない場合、Muttはfetch-mail関数を呼び出すときにパスワードの入力を求めます。警告：このオプションは、かなり安全なマシン上でのみ使用してください。ファイルを読み取ることができるのはあなただけでも、スーパーユーザーはmuttrcを読むことができるからです。

パスワードファイルを作成します~/.mutt/passwords。

set imap_pass="password"
set smtp_pass="password"

このファイルはGPGを使用して暗号化できます。最初に、公開/秘密キーのペアを作成します。

$ gpg --gen-key

パスワードファイルを暗号化します。

$ gpg -r your.email@example.com -e ~/.mutt/passwords
$ ls ~/.mutt/passwords*
/home/user/.mutt/passwords   /home/user/.mutt/passwords.gpg
$ shred ~/.mutt/passwords
$ rm ~/.mutt/passwords

に追加muttrc：

source "gpg -d ~/.mutt/passwords.gpg |"

経由で

Arch WikiのMuttエントリーも参照してください。

なぜ同じようWallet Managerを使用していないgnome-keyringか、kwalletmanagerとsecret-tool？

apt install gnome-keyring secret-tool

。[neo] muttrc：

source 'echo "$( pw=$( secret-tool lookup user <USERNAME> domain <DOMAIN> ); echo set imap_pass=\"$pw\"; echo set smtp_pass=\"$pw\" )" |'

imapおよびsmtp passwdを保存します。

secret-tool store --label=imap user <USERNAME> domain <DOMAIN>

必要に応じて、独自のラベルを選択できます。

シェルを使用して資格を検索します。

secret-tool lookup user <USERNAME> domain <DOMAIN>

[neo] muttを起動し、imap srvに接続してログインします。楽しい。

このソリューションには、gpgベースのソリューションよりも優れた利点があります。統合性が高く、追加のファイルが残っていません。

ボーナス：libsecretを使用したgitおよびgnome-keyringを使用したgitのように、libsecretまたはgnome-keyringとして直接使用します。どちらのヘルパーも手動でコンパイルする必要があります。はい、少し厄介ですが、うまく機能しています。git credential-helper

ShreevatsaRのコメントに基づいて、セキュリティを強調したいと思います。パスワードが$ HOME / .muttrcにある場合、

chmod go-r $HOME/.muttrc

ただし、これはまだ安全なオプションではないと思います。パスワードの保存にソルトを使用する何らかの方法を使用する必要があります。

暗号化されていないファイルからパスワードを読み取ることができます。

たとえば、パスワードを~/secrets/mail_pass以下に入力します。

the_secret_mail_password

それから

chmod 600 ~/secrets/mail_pass`

muttrcで：

# Read the password from a file and set it
set smtp_pass=`cat ~/secrets/mail_pass`