Mutt：如何安全存储密码？

我的.muttrc文件看起来像这样，也可以在下面看到。我对密码不满意。我应该如何存储密码才能使用mutt？

set imap_user = "username@gmail.com"
set imap_pass = "password"

set smtp_url = "smtp://username@smtp.gmail.com:587/"
set smtp_pass = "password"
set from = "username@gmail.com"
set realname = "Your Real Name"

此调整应摆脱您的问题。按照建议使用gpg，或

set imap_pass=`getpassword email_id`

使用pwsafe或密码来获取密码的位置。

编辑：如果mutt是使用IMAP支持构建的（--enable-imap），则mutt 如果未在配置文件中设置密码，则会提示您输入密码。从手册中：

imap_pass

类型：字符串默认值：“”

指定您的IMAP帐户的密码。如果未设置，则Mutt将在您调用提取邮件功能时提示您输入密码。警告：仅当您在相当安全的计算机上时，才应使用此选项，因为即使您是唯一可以读取文件的人，超级用户也可以读取您的muttrc。

创建一个密码文件~/.mutt/passwords：

set imap_pass="password"
set smtp_pass="password"

可以使用GPG加密此文件。首先，创建一个公钥/私钥对：

$ gpg --gen-key

加密密码文件：

$ gpg -r your.email@example.com -e ~/.mutt/passwords
$ ls ~/.mutt/passwords*
/home/user/.mutt/passwords   /home/user/.mutt/passwords.gpg
$ shred ~/.mutt/passwords
$ rm ~/.mutt/passwords

添加到您的muttrc：

source "gpg -d ~/.mutt/passwords.gpg |"

通过

另请参阅Arch Wiki的Mutt条目。

为什么不使用gnome-keyring或kwalletmanager搭配钱包管理器secret-tool？

apt install gnome-keyring secret-tool

。[neo] muttrc：

source 'echo "$( pw=$( secret-tool lookup user <USERNAME> domain <DOMAIN> ); echo set imap_pass=\"$pw\"; echo set smtp_pass=\"$pw\" )" |'

存储您的imap和smtp passwd：

secret-tool store --label=imap user <USERNAME> domain <DOMAIN>

您可以根据需要选择自己的标签。

使用外壳查找您的信誉：

secret-tool lookup user <USERNAME> domain <DOMAIN>

启动您的[neo] mutt，连接并登录到imap srv。请享用。

与基于gpg的解决方案相比，此解决方案具有优势：集成度很好，并且没有多余的文件可放置。

奖励：与libsecret和git与gnome-keyring一起在git中使用libsecret或直接gnome-keyring用作git。两个助手都需要手动编译。是的，这有点尴尬，但是效果很好。git credential-helper

基于ShreevatsaR的评论，我想强调安全性。如果密码在$ HOME / .muttrc中，请执行

chmod go-r $HOME/.muttrc

但是，我认为这仍然不是安全的选择。您应该使用一些在存储密码时使用盐的方法。

您可以从未加密的文件中读取密码。

例如，将密码输入~/secrets/mail_pass：

the_secret_mail_password

然后

chmod 600 ~/secrets/mail_pass`

在您的muttrc中：

# Read the password from a file and set it
set smtp_pass=`cat ~/secrets/mail_pass`