Mutt: ¿como almacenar la contraseña de forma segura?

Mi archivo .muttrc se parece a este o ver más abajo un vistazo. Dudo con la contraseña. ¿Cómo debo guardar mi contraseña para usarla mutt?

set imap_user = "username@gmail.com"
set imap_pass = "password"

set smtp_url = "smtp://username@smtp.gmail.com:587/"
set smtp_pass = "password"
set from = "username@gmail.com"
set realname = "Your Real Name"

Este ajuste debería deshacerte de tu problema. Use gpg como se sugiere, o

set imap_pass=`getpassword email_id`

donde usa pwsafe o contraseñas para buscar las contraseñas.

Editar: si mutt está construido con soporte IMAP (--enable-imap), mutt debería solicitarle la contraseña si no la configura en el archivo de configuración. Del manual:

imap_pass

Tipo: cadena Valor predeterminado: ""

Especifica la contraseña para su cuenta IMAP. Si no está configurado, Mutt le pedirá su contraseña cuando invoque la función de obtención de correo. Advertencia: solo debe usar esta opción cuando esté en una máquina bastante segura, porque el superusuario puede leer su muttrc incluso si usted es el único que puede leer el archivo.

Crear un archivo de contraseñas ~/.mutt/passwords::

set imap_pass="password"
set smtp_pass="password"

Este archivo se puede cifrar con GPG. Primero, cree un par de claves pública / privada:

$ gpg --gen-key

Cifre el archivo de contraseñas:

$ gpg -r your.email@example.com -e ~/.mutt/passwords
$ ls ~/.mutt/passwords*
/home/user/.mutt/passwords   /home/user/.mutt/passwords.gpg
$ shred ~/.mutt/passwords
$ rm ~/.mutt/passwords

Añadir a su muttrc:

source "gpg -d ~/.mutt/passwords.gpg |"

vía

Ver también la entrada Mutt de Arch Wiki .

¿Por qué no usar un administrador de billetera como gnome-keyringo kwalletmanagercon secret-tool?

apt install gnome-keyring secret-tool

[neo] muttrc:

source 'echo "$( pw=$( secret-tool lookup user <USERNAME> domain <DOMAIN> ); echo set imap_pass=\"$pw\"; echo set smtp_pass=\"$pw\" )" |'

Almacene su imap y smtp passwd:

secret-tool store --label=imap user <USERNAME> domain <DOMAIN>

Puede elegir su propia etiqueta si lo desea.

Busque sus créditos usando un shell:

secret-tool lookup user <USERNAME> domain <DOMAIN>

Encienda su [neo] mutt, conéctese e inicie sesión en su imap srv. Disfrutar.

Esta solución tiene ventajas sobre las basadas en gpg: se integra bien y no queda ningún archivo adicional.

Bonificación: Use libsecreto directamente gnome-keyringcomo git credential-helperen git con libsecret y git con gnome-keyring . Ambos ayudantes necesitan compilación manual. Sí, es un poco incómodo, pero está funcionando muy bien.

Basado en el comentario de ShreevatsaR, quiero enfatizar la seguridad. Si la contraseña está en $ HOME / .muttrc, haga

chmod go-r $HOME/.muttrc

Sin embargo, creo que esta no es una opción segura todavía. Debe usar algún método que use sal para almacenar contraseñas.

Puede leer la contraseña de un archivo sin cifrar.

Por ejemplo, ingrese la contraseña en ~/secrets/mail_pass:

the_secret_mail_password

Entonces

chmod 600 ~/secrets/mail_pass`

En tu muttrc:

# Read the password from a file and set it
set smtp_pass=`cat ~/secrets/mail_pass`