Mutt: Wie kann ich mein Passwort sicher speichern?

Meine .muttrc Datei sieht so etwas wie diese eine oder unter einem Blick sehen. Ich zögere mit dem Passwort. Wie soll ich mein Passwort speichern, um es zu verwenden mutt?

set imap_user = "username@gmail.com"
set imap_pass = "password"

set smtp_url = "smtp://username@smtp.gmail.com:587/"
set smtp_pass = "password"
set from = "username@gmail.com"
set realname = "Your Real Name"

Dieser Tweak sollte Ihr Problem loswerden. Verwenden Sie gpg wie vorgeschlagen oder

set imap_pass=`getpassword email_id`

Hier verwenden Sie pwsafe oder Kennwörter , um die Kennwörter abzurufen.

Bearbeiten: Wenn mutt mit IMAP-Unterstützung (--enable-imap) erstellt wurde, sollte mutt Sie zur Eingabe des Kennworts auffordern, wenn Sie es nicht in der Konfigurationsdatei festgelegt haben. Aus dem Handbuch:

imap_pass

Typ: Zeichenfolge Standard: ""

Gibt das Kennwort für Ihr IMAP-Konto an. Wenn nicht gesetzt, werden Sie von Mutt aufgefordert, Ihr Passwort einzugeben, wenn Sie die Funktion zum Abrufen von E-Mails aufrufen. Warnung: Sie sollten diese Option nur verwenden, wenn Sie sich auf einem relativ sicheren Computer befinden, da der Superuser Ihren Muttrc lesen kann, auch wenn Sie der einzige sind, der die Datei lesen kann.

Erstellen Sie ein Passwort - Datei: ~/.mutt/passwords:

set imap_pass="password"
set smtp_pass="password"

Diese Datei kann mit GPG verschlüsselt werden. Erstellen Sie zunächst ein öffentliches / privates Schlüsselpaar:

$ gpg --gen-key

Verschlüsseln Sie die Passwortdatei:

$ gpg -r your.email@example.com -e ~/.mutt/passwords
$ ls ~/.mutt/passwords*
/home/user/.mutt/passwords   /home/user/.mutt/passwords.gpg
$ shred ~/.mutt/passwords
$ rm ~/.mutt/passwords

Hinzufügen zu muttrc:

source "gpg -d ~/.mutt/passwords.gpg |"

über

Siehe auch Arch Wikis Mutt- Eintrag.

Warum nicht einen Wallet Manager wie gnome-keyringoder kwalletmanagermit verwenden secret-tool?

apt install gnome-keyring secret-tool

. [neo] muttrc:

source 'echo "$( pw=$( secret-tool lookup user <USERNAME> domain <DOMAIN> ); echo set imap_pass=\"$pw\"; echo set smtp_pass=\"$pw\" )" |'

Speichern Sie Ihre IMAP- und SMTP-Passwd:

secret-tool store --label=imap user <USERNAME> domain <DOMAIN>

Sie können Ihr eigenes Label wählen, wenn Sie möchten.

Suchen Sie Ihre Creds mit einer Muschel:

secret-tool lookup user <USERNAME> domain <DOMAIN>

Starte deinen [neo] mutt, verbinde dich mit deinem imap srv und logge dich ein. Genießen.

Diese Lösung hat Vorteile gegenüber gpg-basierten Lösungen: Sie lässt sich gut integrieren und es bleibt keine zusätzliche Datei übrig.

Bonus: Die Verwendung libsecretoder direkt gnome-keyringals ein git credential-helperwie in git mit libsecret und git mit gnome-keyring . Beide Helfer müssen manuell kompiliert werden. Ja, es ist ein bisschen umständlich, aber es funktioniert großartig.

Aufgrund des Kommentars von ShreevatsaR möchte ich die Sicherheit hervorheben. Wenn Sie ein Passwort in $ HOME / .muttrc haben, machen Sie

chmod go-r $HOME/.muttrc

Ich denke jedoch, dass dies noch keine sichere Option ist. Sie sollten eine Methode verwenden, die Salt zum Speichern von Kennwörtern verwendet.

Sie können das Kennwort aus einer unverschlüsselten Datei lesen.

Geben Sie das Passwort zum Beispiel ein in ~/secrets/mail_pass:

the_secret_mail_password

Dann

chmod 600 ~/secrets/mail_pass`

In deinem Muttrc:

# Read the password from a file and set it
set smtp_pass=`cat ~/secrets/mail_pass`