最近，我一直在研究使用 Unix 工具pass作为我的密码管理器。我已经找到了一种让我满意的工作流程来处理我的密码和个人信息。现在我正在寻找处理我的 2FA QR 码、备份代码等的最佳方法。
显然，密码和 2FA 详细信息不应使用相同的密钥加密。所以我想知道是否有办法让应用程序pass知道特定目录下的任何内容都应该对称加密。据我所知，使用.gpg-id由 管理的任何目录中的文件pass都会让应用程序知道它应该使用文件中列出的密钥加密文件。但是，我不清楚是否有办法指示 pass 对称加密文件。这可能是可以手动处理的事情，尽管它会很乏味且容易出错。有人知道这是否可能吗？这是个坏主意吗？我是否应该生成一个用我将用来对称加密的密码加密的虚拟密钥？或者这是子密钥可以用于的事情？