Por que minha configuração "sem senha" no meu chaveiro de login é redefinida com frequência?

Question

Eu uso criptografia de disco completo que usa uma senha durante a inicialização e, por isso, gosto de configurar o Gnome Shell para fazer login automaticamente e o Seahorse para manter meu chaveiro de login desbloqueado *, para que eu não precise digitar minha senha duas vezes**. (Isso parece ser a coisa lógica a fazer - mas talvez exista uma abordagem melhor?) Isso funciona bem, exceto que a cada poucas semanas o chaveiro parece se bloquear novamente, de modo que ele pede minha senha de login novamente quando eu começar por exemplo Cromada. Isso parece acontecer sempre que o pacote seahorse é atualizado (no Arch Linux, no meu caso), e possivelmente outras vezes também, embora eu não tenha notado nenhum outro padrão.

* Ou seja, eu configurei a senha no meu chaveiro de login para uma string vazia e, quando ela me avisar, "você tem certeza de que deseja que seu chaveiro não seja criptografado?" Eu digo sim.

** Ou seja, a primeira vez que eu digito minha senha é muito cedo na inicialização, antes que minha partição raiz seja montada. Então, no que diz respeito ao Gnome, eu nunca coloco minha senha. Eu suponho que esta configuração deve ser comum para pessoas que criptografam seu disco, mas talvez eu esteja fazendo tudo errado: p

    

Answer 1

O Gnome Keyring armazena seu conteúdo descriptografado na memória. Isso significa que, sempre que for atualizado e precisar ser reiniciado, ou sempre que um processo relacionado exigir que ele seja reiniciado, você precisará inserir sua senha novamente para descriptografar o conteúdo e movê-lo para a memória novamente. Não é necessário criptografar novamente sem sua permissão porque o arquivo original nunca foi substituído por dados descriptografados.

A página do Gnome no chaveiro dança esse fato, mas é evidente que é assim que funciona de como eles dizem "[Gnome Keyring protege contra] Lendo senhas da memória após o usuário ter logado, ou da área de troca do disco."