Просмотр кода страницы Password-store

== Название пакета ==

{{pkg|password-store}}

== Назначение ==
Программа '''password-store''' (она же '''pass''') является консольным менеджером паролей, ориентированным на простоту, надежность и переносимость. В своей работе она не использует базы данных, вместо этого все пароли хранятся в локальном каталоге (по умолчанию ~/.passwor-store) в виде иерархии обычных каталогов и файлов. Названием файла может являться название сайта, логин или какое-то другое произвольное имя. Сами пароли расположены внутри файлов, которые зашифрованы с помощью [https://www.gnupg.org/ gpg] (при необходимости файлы могут содержать дополнительные строки).
Для password-store также создано большое количество графических оболочек и клиентов под различные ОС, включая мобильные, а также ряд расширений.

== Установка и начало работы ==
<source lang="bash"># apt-get install password-store</source>

Если у пользователя отсутствует пара ключей gpg, ее нужно создать (подробнее см. [[Работа_с_ключами_разработчика#Создание_GPG-ключа|здесь]], при создании следует выбирать тип ''RSA и RSA (по умолчанию)'', размер следует указать ''4096 бит''):
<source lang="bash">$ gpg --gen-key</source>
{{Внимание|При создании пары ключей обязательно нужно задать пароль. Программа будет спрашивать этот пароль при попытке просмотреть пароль (содержимое файла) или скопировать его в буфер обмена}} 

Далее нужно инициализировать хранилище:
<source lang="bash">$ pass init ид.№ ключа</source>
Узнать ид.№ ключа можно с помощью команды
<source lang="bash">$ gpg2 --list-keys</source>
Например, если первая строка вывода следующая
<pre>pub   4096R/7CB55075 2023-07-21</pre>
ид.№ является ''7CB55075''. Альтернативно в качестве ид.№ можно ввести электронную почту владельца.

{{Примечание|password-store поддерживает одновременное использование нескольких ключей gpg. В этом случае разные пароли могут быть зашифрованы разными ключами, что может быть полезно, например, при работе с копией хранилища разными пользователями.}}

== Использование ==
{{Примечание|Для каталогов и файлов поддерживается автодополнение по клавише Tab.}}
Создать пароль можно командой
<source lang="bash">$ pass add название</source>
В этом случае программа запросит ввести пароль вручную.
Поддерживается автоматическая генерация паролей:
<source lang="bash">
$ pass generate название #создает случайный пароль длиной 25 символов; состоит из спецсимволов, букв и цифр
$ pass generate название X #создает случайный пароль длиной X символов
$ pass generate --no-symbols название X #создает случайный пароль длиной X символов; не использует спецсимволы, только буквы и цифры
</source>
Также возможно создать один или несколько подкаталогов:
<source lang="bash">$ pass generate каталог/каталог/название</source> 
{{Внимание|Подкаталоги и названия файлов незашифрованы, зашифровано только содержимое файлов. Поэтому не следует в качестве названий использовать конфиденциальную информацию}} 

Увидеть иерархию каталогов и файлов, можно введением команды без аргументов:
<pre>$ pass                                                                                                                                       
Password Store
├── group0
│   ├── key0
│   └── key1
└── group1
    ├── key2
    ├── key4
    └── key5
</pre>

Чтобы вывести содержимое файла в консоль, нужно ввести команду (для просмотра содержимого программа запросит пароль от ключа gpg):
<source lang="bash">$ pass название</source>

Есть возможность не выводить содержимое файла на консоль, а скопировать его в буфер обмена (если файл содержит несколько строк, копируется только первая строка; пароль из буфера обмена будет автоматически удален через 45 секунд):
<source lang="bash">$ pass -c название</source>

Изменить содержимое файла можно командой:
<source lang="bash">$ pass edit название</source>

Чтобы удалить файл, нужно ввести команду (каталоги будут удалены автоматически после того, как будет удален последний файл в нем):
<source lang="bash">$ pass rm название</source>

Чтобы переместить файл, нужно ввести команду:
<source lang="bash">$ pass mv старое_название новое_название</source>

Удалить все хранилище можно простым удалением каталога ''.password-store'':
<source lang="bash">$ rm -rf ~/.password-store</source>

== Использование pass на нескольких компьютерах и перенос хранилища между устройствами ==
=== Перенос данных на другой компьютер ===
Для переноса хранилища на другой компьютер достаточно скопировать хранилище (по умолчанию находится в ~/.password-store) со старого ПК на новый. Например, при помощи scp:
<source lang="bash">$ scp -r ~/.password-store newpc.example.com:/home/user/ </source>
Дополнительно требуется скопировать ключ gpg. На старом ПК выполняем команду:
<source lang="bash">$ gpg2 --export-secret-keys > pass.gpg </source>
Копируем файл gpg на новый ПК, например, при помощи scp:
<source lang="bash">$ scp pass.gpg newpc.example.com:/home/user/</source>
Наконец, импортируем ключ на новом компьютере:
<source lang="bash">$ gpg2 --import ./pass.gpg</source>
{{Внимание|Обратите внимание, что существуют 2 версии утилиты gpg, версия 1 и версия 2. В Альт 11 эти версии установлены одновременно, и их исполняемые файлы называются gpg и gpg2 соответственно. В тех случаях, когда в системе присутствует gpg2 (как в случае Альт 11), pass использует его. Хранилища ключей для программ gpg и gpg2 отличаются. Поэтому '''экспорт ключа со старого ПК нужно обязательно делать командой gpg2'''. При этом если на новом ПК хранилище gpg2 не настроено, то при первом запуске gpg2 импортирует ключи из хранилища gpg. Поэтому если gpg2 еще не использовался на новом ПК, импорт можно сделать и командой gpg. Но если в системе уже присутствует хранилище gpg2, то импорт на новый ПК также обязательно делать командой gpg2. В противном случае импорт ключа из хранилища gpg в хранилище gpg2 произведен не будет, и при попытке расшифровать пароль с помощью pass вы получите ошибку: ''"gpg: сбой расшифровки: Нет секретного ключа"''. Радикальным способом очищения как хранилища gpg, так и хранилища gpg2 является удаление каталога .gnupg.
В случае возникновения ошибки секретного ключа следует проверить, что секретные ключи на старом ПК и на новом совпадают. Сделать это можно командой
<source lang="bash">$ gpg2 --list-secret-keys</source>
}}

=== Встроенная поддержка git ===
Указанный выше способ переноса хранилища неудобен, если требуется обеспечить постоянную синхронизацию хранилища и одновременное использование на нескольких устройствах. Для этих целей гораздо удобнее использовать git, поддержка которого встроена в программу. Программа pass автоматически создает и поддерживает репозиторий git. Для задействования функционала git вручную нужно запустить pass в ключом 'git':
<source lang="bash">$ pass git команда</source>
Например:
<source lang="bash">$ pass git status</source>
Альтернативно можно переместиться в каталог хранилища и выполнять команды git оттуда напрямую. Поддержка git позволяет получить мощный функционал как по работе с локальным репозиторием, так и по созданию удаленного репозитория и синхронизации с ним.
  
== Графические оболочки ==
На официальной [https://www.passwordstore.org/ странице] программы в разделе "Compatible Clients" приведен список графических оболочек под разные операционные системы, в том числе мобильные. Таким образом, программа pass обладает достаточной гибкостью для обеспечения работы как из командной строки, так и в программах с графическим интерфейсом на различных операционных системах.


Ссылки: [https://www.passwordstore.org/ 
[[Категория:Пользователю]]
{{Category navigation|title=Программное обеспечение|category=Программное_обеспечение|sortkey={{SUBPAGENAME}}}}