Computer >> Hướng Dẫn Máy Tính >  >> Hệ Thống >> Linux

Cách dùng Password Store quản lý mật khẩu trên Linux

Cách dùng Password Store quản lý mật khẩu trên Linux

Password Store (pass) là chương trình UNIX đơn giản dùng GNU Privacy Guard (GPG) và Git để bảo mật, quản lý mật khẩu trên Linux. Nhẹ, nhanh, nhưng truy xuất mật khẩu hơi phiền. Nếu dùng Emacs, gói password-store làm giao diện frontend giúp tự động hóa quy trình.

password-store (Emacs package) nhẹ, đơn giản, dễ mở rộng bằng plugin cộng đồng.

Password Store hoạt động như thế nào?

Password Store tạo/sửa mật khẩu dưới dạng văn bản thuần túy. Mỗi tài khoản/mật khẩu là một file text.

Nghe có vẻ không an toàn, nhưng Password Store mã hóa tất cả file bằng GPG. Linh hoạt văn bản thuần túy + bảo mật GPG.

Cách dùng Password Store quản lý mật khẩu trên Linux

Vì chỉ xử lý file đơn giản, bạn có thể phân loại, sắp xếp file vào thư mục khác nhau.

Cách dùng Password Store quản lý mật khẩu trên Linux

Password Store cho phép thêm thông tin bổ sung cho file mật khẩu. Chỉ yêu cầu dòng đầu tiên chứa mật khẩu. Ví dụ file mật khẩu tài khoản diễn đàn:

thisismysupersecretpassword
===============INFORMATION===============
Username: MySuperCoolName
Security Question 1: Yogi
Security Question 2: 1992 Toyota Corolla
Security Question 3: Smith
OTP Key: aabbccddff11223344
========================================

Password Store không đọc thông tin sau dòng đầu. Bạn tự do thêm thông tin tùy ý. Chương trình cho phép thư mục mật khẩu tùy chỉnh và định dạng mật khẩu tùy chỉnh.

Cài đặt Password Store

Dễ cài, có sẵn hầu hết distro Linux.

  • Debian/Ubuntu: 
    sudo apt install pass gnupg
  • Fedora: 
    sudo dnf install pass gnupg2
  • Arch Linux: 
    sudo pacman -S pass gnupg

Tạo kho mật khẩu (Password Store)

Cần 2 bước:

  • Có khóa GPG: khóa liên kết với Password Store. Tạo mới hoặc dùng khóa cũ.
  • Khởi tạo Password Store: đơn giản (chỉ GPG) hoặc kiểm soát phiên bản (GPG + Git). Cả hai chỉ cần một lệnh.

Tạo khóa GPG cho kho

Password Store dựa vào GPG mã hóa. Cần khóa GPG riêng để an toàn.

  1. Tạo khóa GPG: 
    gpg --full-generate-key
  2. Wizard hỏi thuật toán mã hóa. Mặc định RSA – nhấn Enter.
Cách dùng Password Store quản lý mật khẩu trên Linux

Đặt độ dài và thời hạn khóa GPG

  1. Wizard hỏi độ dài khóa. Khóa dài hơn khó phá hơn. Ví dụ chọn 4096.
Cách dùng Password Store quản lý mật khẩu trên Linux
  1. Hỏi khóa có hết hạn không. Khuyên dùng khóa có hạn để tự thu hồi nếu bị lộ hoặc quên mật khẩu. Ví dụ đặt 6m (6 tháng).
Cách dùng Password Store quản lý mật khẩu trên Linux
  1. Nhập tên và email (chỉ dùng để hiển thị khi mã hóa/giải mã).
Cách dùng Password Store quản lý mật khẩu trên Linux
  1. Đặt mật khẩu truy cập khóa. Phải mạnh và dễ nhớ (dùng mỗi lần truy cập Password Store).

Khởi động kho mật khẩu

2 cách:

  • Kho đơn giản (mặc định GPG): 
    cd /home/$USER/ && pass init "your-gpg-email"
    Tạo kho tại ~/.password-store.
Cách dùng Password Store quản lý mật khẩu trên Linux
  • Kho kiểm soát Git: 
    pass git init
    Cho phép kiểm soát lịch sử, quay lại thay đổi. Xem remote: 
    pass git remote get-url --all
Cách dùng Password Store quản lý mật khẩu trên Linux

Tích hợp Emacs với Password Store

Nếu dùng Emacs, cài gói password-store từ kho MELPA.

Cách dùng Password Store quản lý mật khẩu trên Linux

MELPA không có sẵn Emacs mặc định. Thêm vào config:

  1. Thêm vào file init.el: 
    (add-to-list 'package-archives '("melpa" . "https://melpa.org/packages/")) (package-initialize)
  2. Khởi động lại Emacs.
  3. Alt+X → package-install → gõ password-store.
Cách dùng Password Store quản lý mật khẩu trên Linux
  1. Emacs tải, biên dịch, cài đặt. Lệnh truy cập: Alt+X → password-store-version.

Thêm mật khẩu mới vào kho

  1. Alt+X → password-store-insert.
  2. Nhập tên mật khẩu muốn thêm.
Cách dùng Password Store quản lý mật khẩu trên Linux
  1. Nhập mật khẩu (được che khuất).
Cách dùng Password Store quản lý mật khẩu trên Linux

Chỉnh sửa mục trong kho

Điểm mạnh: tùy chỉnh file mật khẩu, thêm thông tin tùy ý.

  1. Alt+X → password-store-edit.
  2. Nhập tên mật khẩu cần sửa (ví dụ "forum-account").
Cách dùng Password Store quản lý mật khẩu trên Linux
  1. Nhập mật khẩu khóa GPG. Emacs mở buffer chứa nội dung file mật khẩu để chỉnh sửa.
Cách dùng Password Store quản lý mật khẩu trên Linux
  1. Lưu: Ctrl+X, Ctrl+S. Kết thúc: Ctrl+X, K (đóng buffer, commit thay đổi).

Xóa mật khẩu trong kho

Alt+X → password-store-remove → nhập tên mật khẩu → Enter.

Cách dùng Password Store quản lý mật khẩu trên Linux Cách dùng Password Store quản lý mật khẩu trên Linux

Sao chép mật khẩu từ kho

  1. Alt+X → password-store-copy.
  2. Nhập tên mật khẩu → copy vào clipboard.
Cách dùng Password Store quản lý mật khẩu trên Linux

Bây giờ bạn biết dùng Emacs quản lý mật khẩu với Password Store – trình quản lý mật khẩu dựa trên file đơn giản, mạnh mẽ.

Câu hỏi thường gặp

1. Password Store có tạo mật khẩu tự động như KeePassXC không?

Có! Alt+X → password-store-generate. Nhập tên tài khoản → tạo mật khẩu ngẫu nhiên. Copy bằng password-store-copy.

2. Có hỗ trợ OTP (mật khẩu một lần) không?

Có! Cần cài gói mở rộng OTP.
Debian/Ubuntu: 

sudo apt install pass-extension-otp
Fedora: 
sudo dnf install pass-otp
Arch: 
sudo pacman -S pass-otp
Sau đó: 
pass otp insert "account-name"
Tạo mã OTP: pass otp "account-name".

3. Hiển thị mật khẩu dạng cây trong Emacs được không?

Không trực tiếp. Nhưng dùng tab-completion với package minibuffer completion (helm, mct – có trên GNU ELPA, cài bằng package-install).