Gigolo/gnome 密码安全

Question

有人建议我使用 Gigolo 在 gnome-shell @ 12.04 中保存密码：

这些密码究竟保存在哪里以及如何加密？

Answer 1

Gigolo 并不存储密码本身，而是用它gnome-keyring来存储密码。以下是引自Gigolo 的帮助文档

Gigolo 根本不支持直接存储密码。相反，通过使用，我们可以免费GVfs获得支持。您所要做的就是安装包（也许还可以重新启动您的会话）。下次您连接到需要密码的资源时，Gigolo 会像往常一样要求您输入密码，然后输入的密码将存储在此连接的密钥环中。目前，您的密码是永久存储的。未来版本将可配置为仅在每个会话中存储它或根本不存储它。gnome-keyringgnome-keyring

现在来到GnomeKeyring：

1. 它将密码存储在哪里？

   它将密码存储在keyrings文件夹中：

   • 在 Ubuntu 12.10 中，它位于~/.local/share/keyrings/
   • 在 Ubuntu 12.04 及更早版本中，它位于~/.gnome2/keyrings/

2. 这些密码是如何加密的？

   引自GnomeKeyring 的安全常见问题解答：

   SHA-256对于哈希，AES-128用于加密秘密。