Wie kann ich gpg-agent dazu bringen, die Passphrasen zwischenzuspeichern, die ich beim Lesen / Speichern von * .gpg-Dateien eingebe?

Ich möchte gpgmit Emacs mit verschlüsselten Dateien arbeiten und möchte die Passphrase für jede verschlüsselte Datei nur einmal pro Emacs-Sitzung eingeben können.

Früher konnte ich dies tun, indem ich die Variable epa-file-cache-passphrase-for-symmetric-encryptionauf setzte t, aber das funktioniert nicht mehr. Die Erklärung finden Sie in der letzten Zeile der Dokumentation zur Variablen epa-file-cache-passphrase-for-symmetric-encryption:

(defcustom epa-file-cache-passphrase-for-symmetric-encryption nil
  "If non-nil, cache passphrase for symmetric encryption.

For security reasons, this option is turned off by default and
not recommended to use.  Instead, consider using gpg-agent which
does the same job in a safer way.  See Info node `(epa) Caching
Passphrases' for more information.

Note that this option has no effect if you use GnuPG 2.0."
  :type 'boolean
  :group 'epa-file)

Nach einem kürzlich durchgeführten Systemupdate ist die gpgVersion 2.1.8 in meinem System jetzt epa-file-cache-passphrase-for-symmetric-encryptionunwirksam.

Die in der obigen Dokumentation erwähnten Verweise führen zu einer Seite, auf der Sie nur noch einmal zur Verwendung aufgefordert werden gpg-agent, aber nichts darüber, wie dies zu tun ist. Ich konnte keine klaren Anweisungen zum Einrichten gpg-agentfür den Anwendungsfall finden, den ich zu Beginn dieses Beitrags beschrieben habe. Jede Hilfe wäre dankbar.

FWIW, pssagt mir, dass /usr/bin/gpg-agent --superviseddas tatsächlich läuft. Was muss ich noch tun, damit die Passphrasen, die ich bei der Arbeit mit *.gpgDateien eingebe, zwischengespeichert werden?

Außerdem epg-gpg-programlautet der Wert meiner Variablen /usr/bin/gpg, der sich auf die gpgzuvor erwähnte installierte Instanz der Version 2.1.8 bezieht .

Die von mir verwendeten Emacs-Versionen sind 26.0.50 und 27.0.50. In beiden Fällen ist die Version des epaPakets 23.1.

gpg encryption epa

— kjo
quelle

Sie können das pinentryPaket gemäß dieser Antwort verwenden :

— Felipe Lema

@FelipeLema: Bei Verwendung von pinentry wurde geändert, dass die Passwörter beim Öffnen der Datei zur Entschlüsselung gespeichert werden, aber ich muss sie beim Speichern noch zweimal zur Verschlüsselung eingeben. :-(

— Weidenrinde

https://www.gnupg.org/documentation/manuals/gnupg/Agent-Options.html#Agent-Options

In dieser Dokumentation finden Sie die Optionen, an denen Sie interessiert sein könnten

default-cache-ttl n, Legt die Gültigkeitsdauer eines Cache-Eintrags auf n Sekunden fest. Der Standardwert beträgt 600 Sekunden. Bei jedem Zugriff auf einen Cache-Eintrag wird der Timer des Eintrags zurückgesetzt. Verwenden Sie max-cache-ttl, um die maximale Lebensdauer eines Eintrags festzulegen. Beachten Sie, dass eine zwischengespeicherte Passphrase möglicherweise nicht sofort aus dem Speicher entfernt wird, wenn kein Client eine Cache-Operation anfordert. Dies ist auf eine interne Reinigungsfunktion zurückzuführen, die nur alle paar Sekunden ausgeführt wird.
max-cache-ttl n Legen Sie die maximale Gültigkeitsdauer eines Cache-Eintrags auf n Sekunden fest. Nach dieser Zeit läuft ein Cache-Eintrag ab, auch wenn kürzlich auf ihn zugegriffen wurde oder er mit der gpg-Preset-Passphrase festgelegt wurde. Der Standardwert beträgt 2 Stunden (7200 Sekunden).

Sie können dies in der Konfigurationsdatei ~ / .gnupg / gpg-agent.conf festlegen

z.B: default-cache-ttl 86400

Scheint, dass gpg-agent das Zwischenspeichern von Passwörtern für die gesamte Sitzung nicht unterstützt

— junnu
quelle

Danke, aber das funktioniert bei mir nicht. Selbst nach der Neukonfiguration (mit langen Cache-Zeiten) und dem Neustart werde gpg-agentich jedes Mal, wenn ich versuche, eine Datei zu speichern, zur Eingabe meiner Passphrase ( zweimal ) aufgefordert *.gpg.

— Kjo

Können Sie bestätigen, ob das Caching beim Entschlüsseln im Terminal funktioniert?

— Juni

Das Caching funktioniert beim Entschlüsseln sowohl innerhalb von Emacs als auch vom Terminal aus. Das Problem tritt auf, wenn ich versuche, eine Datei zu speichern*.gpg (nachdem ich einige Änderungen daran vorgenommen habe). Dann werde ich immer zweimal zur Eingabe meiner Passphrase aufgefordert . (Übrigens ist dies ein relativ neues Verhalten. Früher funktionierte das Caching sowohl zum Entschlüsseln als auch zum Verschlüsseln von Emacs.) Ebenso funktioniert das Caching nicht, wenn ich versuche, Inhalte --symmetricvom Terminal aus zu verschlüsseln .

— kjo

Ich zögere es, das Kopfgeld hier zu vergeben, da Ihre Antwort mein Problem nicht gelöst hat und auf jeden Fall nicht so detailliert war, wie ich erwartet hatte.

— Kjo

okay .. keine Probleme .. ich habe keine Dokumentation gefunden, in der gpg-agent für die Verwendung des zwischengespeicherten Passworts für die symmetrische Verschlüsselung erwähnt wird .. und hier reddit.com/r/emacs/comments/5skzsu/… wird erwähnt, dass "GnuPG 2 unterstützt absichtlich (von seinen Entwicklern und vom EPA / EPG-Entwickler) keine Caching-Passphrasen. Installieren Sie GnuPG 1. Es ist nicht mit der Emacs-Version verwandt. " aber keine manuelle Referenz hier erwähnt .. wenn möglich könnten Sie andere Lösungen versuchen, die Caching von Emacs Seite beinhalten könnten ..

— Juni