Unixový správce hesel Pass

Unixový správce hesel Pass

2. 7. 2021 1 Od archos

Pass správce hesel

Pass je správce hesel napsaný dle tradiční unixové filozofie .
K šifrování hesel používá GnuPG
Pass ukládá jednotlivá hesla do jednoduché adresářové struktury, kterou můžete spravovat
pomocí terminálu nebo pomocí GUI klienta QtPass. Synchronizační systém není
implementován, ale synchronizace lze dosáhnout třeba pomocí Gitu. Díky Gitu lze sledovat
historii úprav hesel. Vzhledem k tomu, že nástroj pass pracuje s šifrovanými textovými
soubory, může být propojen i s jinými utilitami. Komunitou byla vytvořena celá řada
aplikací, které ulehčují používání tohoto nástroje. Patří mezi ně multiplatformní GUI klienti,
rozšíření pro Firefox, Chromium klient pro Windows, Android a iOS.

Instalace v Arch Linuxu

Správce hesel pass nainstalujeme jednoduše příkazem v terminálu.

sudo pacman -S pass

Základní použití

Protože Pass používá k šifrování GnuPG, budete pro jeho použití potřebovat pár klíčů. Klíče
vygenerujeme jednoduchým příkazem v terminálu.

gpg2 –full-generate-key

Nyní musíme odpovědět na několik otázek.
● Algoritmus: RSA a RSA (1)
● Délka klíče: 4096 bit
● Expirace klíče: ?? Já jsem vybral jeden rok 1y
● Zadat jméno příjmení:
● Zadat email:
● Komentář:můžeme si klíč označit, třeba pracovní atd.
● Zadáme silné heslo, s kterým budeme klíč odemykat:

Vytvoření úložiště hesel

Klíč máme vygenerován, můžeme vytvořit prázdné úložiště hesel. K tomu použijeme příkaz v terminálu.

pass init Gnupg_ID_nebo_email_klíče

Nyní máme vytvořené úložiště hesel. V domovském adresáři se nám vytvořila skrytá složka
.password-store. V této složce se nám budou ukládat všechna hesla. Práce s klíčenkou nyní může
začít.

Práce s hesly

Pro ukládání nových hesel můžeme zvolit jak název, tak i cestu k názvu souboru. Tím
vytvoříme adresářovou strukturu.

pass insert weby/seznam/archos

Pass se nás zeptá na heslo a po zadání kontrolního hesla vše uloží.

Můžeme i zadat více řádkovou poznámku,nebo vyplnit přihlašovací údaje. To oceníte při použití
pluginu pro Firefox Passff. Pomocí tohoto pluginu můžete automaticky vyplňovat přihlašovací údaje
na webových stránkách.

Pro editaci hesla slouží příkaz

pass edit weby/seznam/archos

Po zadání příkazu se nám v terminálu otevře přednastavený textový editor u mě je to Nano a
už jen vyplníme potřebné údaje. Uložíme poznámku ctrl-o + enter + ctrl-x a hotovo, příště ve
Firefoxu se už jen přihlásíme pomocí pluginu Passff.

Další používání úložiště hesel

Hesla můžeme vypsat příkazem pass.

Zkopírovat heslo do schránky, můžeme příkazem.

pass -c weby/seznam/archos

Hesla lze samozřejmě i vygenerovat. To provedeme příkazem.

pass generate weby/test 20

Kde číslo na konci příkazu značí, kolik znaků bude obsahovat naše nové heslo.

Je možné generovat hesla bez symbolů pomocí příkazu.

pass generate -n

Hesla lze vyhledat pomocí příkazu.

pass find hledané_heslo

V dnešním článku jsme se seznámili se základním použitím správce hesel Pass. Příště se podíváme na
nastavení správce hesel pass, jako git repositáře s možností synchronizace mezi zařízeními.

Odkazy:
https://www.passwordstore.org/
https://git.zx2c4.com/password-store/about/
https://github.com/passff/passff#readme
https://gnupg.org/documentation/manpage.html