Переход с keepassx на gpg

Есть кто-то, кто поменял keepassx на pass и пользуется им на десктопе и на телефоне(android)?

ну, например, я. gpg под андроид называется OpenKeychain, с ним интегрируется android-password-store.

Могу только про pass на десктопе рассказать если надо.

По поводу gpg+ssh — в gpg2 есть поддержка ssh.

Лучше было бы, если был бы один мастер пароль для всего

Один чувак хранил свои пароли в pass, не запоминал их, однажды так нажрался что не смог вспомнить passphrase, так все аккаунты и просрал. ☺

один чувак хранил свои пароли в keepassx, не запоминал их, однажды так нажрался что не смог вспомнить passphrase, так все аккаунты и просрал. ☺

Можно и так. ☺

По поводу gpg+ssh — в gpg2 есть поддержка ssh.

А если пользуешься – можешь описать плюсы/минусы оного?

Это возможно только если он повелся на маркетинговую байку (возможно распространяемую специально) про то что пароль должен состоять из набора Hcb0*080we%26-0 типа так будет сложнее его взломать, а мог бы просто придумать стишок типа HollyMollyDrinkingGoalInTheMorningIWillGoward, такое запоминается легче и вспоминается тоже легче.

Один чувак хранил свои пароли в pass, не запоминал их, однажды так нажрался что не смог вспомнить passphrase, так все аккаунты и просрал.

Так это же прекрасно! Нельзя работать под веществами и алкоголем! Надеюсь чувак вышел из алкогольной комы?

А если пользуешься

Там требуется в gpg-ключ иметь ssh-сабключ. Импортировать я ниасилил, создавать новый не вижу смысла — существующий размазан по куче хостов и просто работает, а телодвижения ради телодвижений меня не привлекают. ☺

можешь описать плюсы/минусы оного?

Плюсы:

• На одну сущность меньше;
• Один passphrase на обе сущности;

Минусы:

• Надо импортировать для бэкапа;
• Интеграция не интуитивна;

Оно не лучше и не хуже, это просто альтернативный вариант.

еще в минусы: не сработает на винде

не надо распространять дезинформацию. В винде всё это прекрасно работает с putty.

Нельзя работать под веществами и алкоголем!

Ну не работай. (%

Надеюсь чувак вышел из алкогольной комы?

Если б не вышел, наверное и не заметил бы что забыл пароль, не? ☺

еще в минусы: не сработает на винде

Ну это как бы очевидно. Но выкорчевать ssh-сабключ вроде можно.

Спасибо!

Как там дела обстоят с gpg на андроиде? Можно без проблем его заюзать? Имеется ввиду импортировать ключи gpg. Есть кто-то, кто поменял keepassx на pass и пользуется им на десктопе и на телефоне(android)?

Да. С gpg на андроиде дела обстоят норм. Openkeychain в помощь. Ключи импортируются без проблем. Password store для андроида ключи видит, в git репу по ssh заходит без проблем. Пользуюсь уже 5 лет, очень доволен.

У линуксойдов даже keepass китайский. Несчастные люди.

Для keepass введи пароль,

KeePassXC умеет hardware key

для ssh введи пароль,

Открой для себя ssh ключи

для шифрованных файлов в emacs’e введи пароль. Лучше было бы, если был бы один мастер пароль для всего

Безопасность это никогда не об удобстве. Попробуй onlykey как хранилку паролей.

У меня подобная ситуация была после 12 часового наркоза. Забыл парольную фразу:(

После этого забил на luks и повсеместное шифрование всего и вся. Лишь рабочие данные под замком. Перенес все пароли на бумагу, а её отправил в дальний угол одного из ящиков.

А как прекрасно на бегу на мобилке набирается, вообще зашибись.

У меня подобная ситуация была после 12 часового наркоза. Забыл парольную фразу:(

Да, последствия наркоза это еще то удовольствие. Полгода в голове собирались пары аккаунт-пароль. Пароль помню, а откуда он - нет и наоборот. Два пароля забыл полностью. Номера телефонов, имя отчество сотрудников, код на чемодане, номера служебных машин - все в кашу. Первые два месяца было сложно, потом все прошло.

Если слова есть в словаре т9, то по первым буквам набирается быстро.

Набери-набери, теоретик.

Они без пробелов.

а мог бы просто придумать стишок типа HollyMollyDrinkingGoalInTheMorningIWillGoward,

Вот это плюсую. Раздражают сайты, которые требуют спец символы, цифры и т.п.

Набери-набери, теоретик.

Я легко набираю. У меня пароли такого типа - «nice girl with broken leg»

На телефоне гораздо легче набирать чем какой нибудь eeW4a&%ewi

CamelCase’ом набери, как он предложил. Теперь сотри из истории.