Может ли GnomeKeyring хранить пароли в незашифрованном виде?

1128
antimeme

У меня есть ноутбук Fedora 15 с корневым и домашним разделами, зашифрованными с помощью LUKS. Когда он загружается, мне нужно ввести пароль, чтобы разблокировать главный ключ, поэтому я настроил его для автоматического входа в мою учетную запись. Тем не менее, GnomeKeyring остается заблокированным, поэтому я должен ввести еще одну парольную фразу для этого. Это неприятно и совершенно бессмысленно, поскольку весь диск зашифрован.

Я не смог найти способ настроить GnomeKeyring для хранения парольных фраз без шифрования. Например, я не смог найти ответ здесь:

http://library.gnome.org/users/seahorse-plugins/stable/index.html.en

Есть ли решение? Если нет, то есть ли список рассылки, в котором было бы целесообразно сослаться на мое дело?

3

1 ответ на вопрос

1
nodiscc

Установите пустой пароль для связки ключей, он не будет зашифрован (диалог даже предупреждает вас об этом).

_Edit: Я думаю, что иметь зашифрованный набор ключей не так, как вы сказали, совершенно бессмысленно, даже в полностью зашифрованном системном разделе. Как насчет (локальных или удаленных) эксплойтов, которые позволили бы извлечь файл ключей? Это даже не требует привилегий суперпользователя ... Но, действительно, в Gnome, похоже, нет времени ожидания для связки ключей, и он практически все время разблокирован, так что, вероятно, это не совсем безопасно. nodiscc 13 лет назад 0
This suggestion solved the problem, so thank you. Because Gnome 3 is relatively new I had to hunt a bit to find out how to get it done: go to Activites, click on Applications, scroll to Passwords and Encryption Keys (clicking Accessories may speed this up), right click on Passwords: login and choose Change Password. antimeme 13 лет назад 0

Похожие вопросы