mutt uma vez solicitada a senha, usada para imap e smtp

Question

Minha senha para imap e smtp é a mesma e a versão mutt está usando as configurações do smtp integrado.

Eu não quero armazenar minha senha em nenhum script nem criptografá-la com pgp / openssl nem usar gerenciadores de senha da carteira. Além disso, eu quero exatamente:

• para ser solicitado apenas uma vez por senha
• mesma senha a ser usada para imap e smtp (para não ser perguntado novamente dentro da mesma sessão mutt)

Qual é a melhor maneira de conseguir isso?

Minha solução já encontrada usa essas linhas de configuração .muttrc:

set imap_pass='read -s -p 'mail-password : ' mailpass ; echo $mailpass'
set smtp_pass=$imap_pass

e é ~ OK para minhas necessidades. Só porque sou novo no mutt, estou imaginando se existe alguma maneira melhor ...

(... como o uso de imap_pass omitido e smtp_pass, o que resultará em promt do mutt para imap_pass, e que de alguma maneira convencer o mutt a usar o mesmo para smtp).

    

Answer 1

enquanto eu não acho, que é seguro ler a senha em uma variável de ambiente, * Eu gosto do jeito de Aaron Toponce (créditos para ele: link ):

E assim, você pode usar várias contas com o mesmo arquivo de senha (mas, sim, não é recomendado usar o mesmo passe para contas diferentes)

Apenas o essencial (para explicação, veja o link acima):

First, I created a ~/.mutt/passwords file. The file is in plain text. Before encrypting it, here are its contents:

set imap_pass="password"
set smtp_pass="password"

I then encrypt that file with the following command:

% gpg -r [email protected] -e ~/.mutt/passwords
% ls ~/.mutt/passwords*
/home/user/.mutt/passwords /home/user/.mutt/passwords.gpg
% shred ~/.mutt/passwords
% rm ~/.mutt/passwords

The last two commands are to ensure that the temporary file you created for encryption is securely wiped from the disk using the GNU Shred utility. Now, you should only have an encrypted binary data file that contains your passwords. All that is left is to configure Mutt to decrypt them when starting up. You can set that easily in your Muttrc:

source "gpg -d ~/.mutt/passwords.gpg |"

update:
* não está em uma variável de ambiente, está na memória:
Citação: Mutt tem que armazenar a senha em algum lugar na memória, e ela usa uma configuração que você pode consultar para isso. Não é uma variável de ambiente, é uma memória mutável. Todo mundo com acesso a ele pode obter essa senha. Em um sistema Linux de ações, este é todo programa rodando sob seu usuário. Com sysctl kernel.yama.ptrace_scope = 1 nenhum outro programa pode acessar a própria memória. Mas se um invasor puder executar o código como seu usuário (o que ele pode fazer se ele comprometer qualquer programa), ele poderá simplesmente pegar a senha quando executar o gpg.