Cara mengetik kata sandi file .gpg hanya saat membukanya

_{(Saya mengerti implikasi keamanan berikut ini, dan saya setuju dengan mereka.)}

Saya memiliki satu file terenkripsi dalam direktori org saya diary.org.gpg,. Saya tidak pernah melakukan konfigurasi khusus untuk berfungsi, masih

1. Setiap kali saya mengunjungi file, saya diminta untuk memasukkan kata sandi enkripsi. Bagus sekali.
2. Setiap kali saya menyimpan buffer, saya diminta kata sandi lagi dua kali. Itu masalah saya .

Perhatikan bahwa saya belum mengonfigurasi apa pun agar ini berfungsi, jadi jawaban apa pun mengenai agen atau keyrings harus disertai dengan petunjuk konfigurasi.

Saya berpikir untuk membuat kata sandi tertulis di suatu tempat di dalam file (di header atau komentar akhir file). Kemudian, setiap kali saya menyimpan, Emacs bisa membaca kata sandi di buffer dan menggunakannya daripada meminta saya. Tetapi ketika saya mulai melihat ini, saya benar-benar tersesat di suatu tempat di dalam epa.el.

T: Bagaimana saya bisa mengirim kata sandi langsung dari Emacs ke sistem / proses enkripsi saat menyimpan buffer, alih-alih diminta?

Semua yang lain (menemukan kata sandi di buffer) saya bisa mencari tahu sendiri. Saya baru saja tersesat ketika mencoba memahami bagaimana Emacs berinteraksi dengan gpg.

Perhatikan bahwa saya menggunakan Ubuntu, Arch Linux, dan Windows. Itulah sebabnya ide pertama saya adalah solusi emacs-centric.
Saya dapat hidup dengan solusi yang tidak berfungsi pada Windows, selama saya masih dapat mengakses file di dalamnya dengan cara manual.

Enkripsi menggunakan kata sandi + kunci

Ini tidak menyimpan kata sandi secara langsung dalam file tetapi melakukan sesuatu yang serupa tanpa risiko keamanan dan membantu Anda mencapai apa yang Anda inginkan.

• Anda perlu menggunakan enkripsi asimetris sehingga kata sandi Anda dikaitkan dengan ID email dalam keyring .

• Simpan di bawah ini di bagian atas file .gpg Anda

-*- epa-file-encrypt-to: ("[email protected]") -*-

Kata sandi diminta saat pertama kali file disimpan / dibuat. Tetapi setelah itu kata sandi diminta hanya sekali setiap kali Anda membuka file yang disimpan

Satu-satunya tangkapan adalah bahwa Anda tidak boleh kehilangan file keyring yang disimpan ~/.gnupg/secara default.

Pengaturan GPG

Pengaturan Emacs

Tidak ada pengaturan yang perlu dilakukan untuk ini dalam emacs.

Pengaturan sistem

Tetapi Anda perlu memiliki lingkungan sistem Anda siap dengan beberapa perpustakaan untuk fitur GPG untuk bekerja.

Pada saat menyiapkan ini, saya harus menginstal yang berikut:

• gpgme-1.5.3
• libgpg-error-1.17
• libksba-1.3.2
• libassuan-2.2.0
• libgcrypt-1.6.2
• gnupg-2.0.26
• pinentry-0.9.0

Saya membutuhkan satu atau dua perpustakaan di atas dan saya akhirnya menginstal yang lain karena mereka adalah dependensi wajib atau opsional.

Setelah semuanya terinstal, lakukan

> gpg --gen-key

Dan buat kunci yang tidak pernah kedaluwarsa untuk diri Anda sendiri dan kaitkan dengan nama dan email asli Anda.

Kunci yang dihasilkan akan disimpan di ~/.gnupg/direktori Anda .

Mengubah lokasi keyring

Anda dapat mengubah lokasi keyring dengan mengubah $GNUPGHOME, menggunakan --homediratau --keyringopsi untuk gpg.

Dari man gpg:

--keyring file

Tambahkan file ke daftar keyrings saat ini. Jika file dimulai dengan tilde dan slash, ini digantikan oleh direktori $ HOME. Jika nama file tidak mengandung garis miring, diasumsikan berada di direktori home GnuPG ("~ / .gnupg" jika --homedir atau $ GNUPGHOME tidak digunakan).

Perhatikan bahwa ini menambahkan keyring ke daftar saat ini. Jika tujuannya adalah untuk menggunakan keyring yang ditentukan saja, gunakan --keyring bersama dengan --no-default-keyring.

Menggunakan GPG dengan emacs

Di emacs, Anda cukup membuat file dengan .gpgekstensi. Misalnya, jika file tersebut asli auth.el, Anda akan mengganti nama menjadi auth.el.gpg.

Tempatkan baris ini di bagian atas file:

;; -*- epa-file-encrypt-to: ("[email protected]") -*-

Perhatikan bahwa saya telah menggunakan karakter komentar elisp ;;seperti contoh file di sini auth.el.gpg.

Gunakan alamat email persis yang Anda gunakan pada saat pembuatan kunci.

Saat Anda mencoba menyimpannya, emacs akan menampilkan prompt ini di buffer:

Select recipients for encryption.
If no one is selected, symmetric encryption will be performed.  
- `m' to mark a key on the line
- `u' to unmark a key on the line
[Cancel][OK]

  u <GPG KEY> <YOUR NAME> (<YOUR GPG KEY NAME>) <<YOUR GPG KEY EMAIL>>

Arahkan titik ke garis yang berisi kunci, tekan m.

Arahkan titik ke [OK]tombol dan tekan <return>.

Anda sekarang dapat menyimpan file dan membunuh buffer file itu.

Lain kali ketika Anda membuka file .gpg itu, Anda akan diminta untuk memasukkan kata sandi sekali saja dan kemudian penyimpanan yang berurutan akan bebas kata sandi.

Info lebih lanjut

• Berikut adalah salah satu posting blog yang berbicara tentang pengaturan emacs dan GPG yang dapat Anda rujuk juga.
• EasyPG - emacswiki.org

Ternyata yang harus saya lakukan adalah

(setq epa-file-cache-passphrase-for-symmetric-encryption t)

Solusi ini berfungsi pada Linux dan Windows, dan merupakan bantuan Ted dan Michael di help-gnu-emacs.