LINUX.ORG.RU
Форум — General  

id key GPG в Pass и приложении Pasword Store

 , ,


0

1

Начал экспериментировать с идентификаторами GPG в Pass и наткнулся на проблему невозможности идентификации в приложении Password Store для Android.

На ПК Pass работает как и работал, а в приложении Password Store не могу расшифровать пароли.

Если я правильно понял из man pass

Initialize new password storage and use gpg-id for encryption. Multiple gpg-ids may be specified, in order to encrypt each password with multiple ids. This command must be run first before a password store can be used.

То не стоило менять идентификатор после инициализации. Но я уже это сделал. Подскажите как теперь сделать чтобы пароли можно было открыть в приложении Password Store (синхронизирую через GitHub)?


Измени .gpg-id (добавь новый но не удаляй существующий!), пройдись по паролям с помощью pass edit, измени их (да хоть ньюлайн добавь, лишь бы изменения были), потом вернёшь всё как было уже с новым(и) gpg-id. Таким образом pass перешифрует файлы для новых gpg-id.

Можно всё это вручную сделать без участия pass (что позволит перешифровать без изменения), но я не помню аргументы для gpg2. pass сожрёт (главное — не использовать armor), проверено.

mord0d ★★★★★
()
Последнее исправление: mord0d (всего исправлений: 1)
Ответ на: комментарий от mord0d

Если я правильно понял, то armor - это когда зашифрованный текст отображается символами ASCII? у меня как раз почему-то в этом формате зашифрованы пароли. Как перевести способ кодирования в символы латиницы?

Gnom7
() автор топика
Ответ на: комментарий от Gnom7

А как узнать каким ID зашифрован файл?

Никак. Ты либо можешь расшифровать, если он зашифрован для твоего ключа, либо не можешь. Идентифицировать других "участников" нельзя.

Как перевести способ кодирования в символы латиницы?

Не понял о чём речь. GPG умеет бинарный формат (более компактный) и armored (пригодный для печати). По умолчанию используется бинарный формат. pass использует gpg2, никак не перекодируя данные ни при шифровании, ни при расшифровывании.

у меня как раз почему-то в этом формате зашифрованы пароли.

Возможно, используется PASSWORD_STORE_GPG_OPTS='--armor' или armor в gpg.conf. Версия pass какая?

mord0d ★★★★★
()
Ответ на: комментарий от Gnom7

Оно не использует armor, так что это где-то на уровне конфигурации либо pass (опция выше), либо gpg2 (конфиг по умолчанию хранится в ${GNUPGHOME}/gpg.conf, или ${HOME}/.gnupg/gpg.conf).

Вместо ${PASSWORD_STORE_DIR}/.gpg-id можно использовать тот же gpg.conf, но это будет глобально. Смотреть на опции default-key, encrypt-to и не забыть про default-recipient-self, иначе можно зашифровать так, что сам не расшифруешь.

mord0d ★★★★★
()
General