pass (software)
| Vývojář | Jason A. Donenfeld |
|---|---|
| Aktuální verze | 1.7.4 (11. června 2021) |
| Operační systém | Linux, macOS, FreeBSD |
| Vyvíjeno v | Bash |
| Typ softwaru | Správce hesel |
| Licence | GPLv2+ |
| Web | www.passwordstore.org |
| Některá data mohou pocházet z datové položky. | |
pass je správce hesel inspirovaný filozofií Unixu. Má rozhraní příkazového řádku a používá GnuPG pro šifrování a dešifrování uložených hesel.[1][2]
Hesla jsou šifrována a uložena v samostatných souborech a lze je uspořádat prostřednictvím souborového systému operačního systému. Soubor s heslem může obsahovat další text, například uživatelské jméno, e-mailovou adresu, komentáře a dalším textem. Soubory hesel jsou obyčejnými šifrovanými textovými soubory.
K dispozici je několik grafických uživatelských rozhraní (GUI), například QtPass pro Linux / Windows / MacOS nebo Password Store pro operační systémy Android. Synchronizační systém není implementován, ale synchronizace lze dosáhnout pomocí systému pro správu verzí Git. Díky Gitu lze sledovat historii úprav hesel.
Chyby
[editovat | editovat zdroj]V červnu 2018 byla nalezena chyba při které je pass náchylný k variantě útoku SigSpoof.[3][4] Chyba byla opravena ještě ten samý den.
Reference
[editovat | editovat zdroj]V tomto článku byl použit překlad textu z článku Pass (software) na anglické Wikipedii.
- ↑ Bruce Byfield. Remembrance of Things Pass [online]. January 2014. Dostupné online.
- ↑ Joe Brockmeier. Using pass to Manage Your Passwords on Fedora [online]. 24 June 2014. Dostupné online.
- ↑ Pass gets a fail: Simple Password Store suffers GnuPG spoofing bug [online]. Dostupné online.
- ↑ Decades-old PGP bug allowed hackers to spoof just about anyone's signature [online]. 14 June 2018. Dostupné online.