Segurança da senha do Gigolo / gnome

Question

Foi proposto salvar uma senha no gnome-shell @ 12.04 usando o Gigolo:

Onde exatamente essas senhas são salvas e como elas são criptografadas?

    

Answer 1

O Gigolo não armazena a senha em si, mas usa gnome-keyring para armazená-las. A seguir, a citação do Documento de Ajuda do Gigolo

  

Não há suporte para o armazenamento direto de senhas em todos os Gigolo. Em vez disso, usando GVfs , obtemos suporte para gnome-keyring gratuitamente. Tudo o que você precisa fazer é instalar o pacote gnome-keyring (e talvez reiniciar sua sessão). Na próxima vez em que você se conectar a um recurso que requeira uma senha, o Gigolo perguntará por ele como de costume e a senha digitada será armazenada no chaveiro para essa conexão. Atualmente, sua senha é armazenada para sempre. Isso será configurável em versões futuras para armazená-lo apenas por sessão ou para não armazená-lo.

Agora vamos a GnomeKeyring :

1. Onde armazena as senhas?

   Ele armazena a senha na pasta keyrings :

   • No Ubuntu 12.10, está localizado em ~/.local/share/keyrings/
   • No Ubuntu 12.04 e anterior, ele está localizado em ~/.gnome2/keyrings/

2. Como essas senhas são criptografadas?

   Citações de Perguntas frequentes sobre segurança do GnomeKeyring :

     

   SHA-256 para hashing, AES-128 para criptografar os segredos.