Vlákno názorů k článku Pass: správce hesel inspirovaný čistou unixovou filosofií od Red alert - Pass pouzivam a jsem spokojen. Jediny problem je...

Pass pouzivam a jsem spokojen. Jediny problem je s tim, ze nesifruje adresarovou strukturu, tj. v git repu jsou videt servery a uz.jmena. To muze byt problem, pokud ho nemate na vlastnim zeleze. Premyslel jsem o zazipovani celeho .password-store + encrypt pres GnuPG, ale neni to moc flexibilni.

To neni jen problem, to cini tuto funkci nepouzitelnou.

tohle mi také dost vadí, ale používáme ho k ukládání heslo k serverů a infrastruktuře, tam tohle vůbec navadí, ale zase se blbě sdílí s více uživateli.

ano, tak to děláme, ale občas se hodím, aby více lidí mělo přístup do jedné subsložky. Nebo jsem naprosto amatérsky kdysi přečetl man a nevšiml jsem si, že lze těch klíčů zvolit více? To by řešilo hodně problémů :)

To uz resilo hodne lidi. Jedna z variant je pouzivat git-crypt nebo nejaky jiny plugin do Gitu. Pochopitelne to je dalsi opruz navic... kdyz ale clovek tyhle nastroje pouziva s nejakym HW klicem, tak to uz tak strasne byt nemusi.

Je možné používať tomb plugin, ktorý rieši ukladanie do zašifrovaného archívu (tomb): https://github.com/roddhjav/pass-tomb#readme

bežne používam štruktúru ako je to na https://www.passwordstore.org/#organization
takže iba názvy stránok

na cizim zeleze, kde je cizi root, je to cele jen security by obscurity.