Храним пароли с помощью редактора vim

[amarao]

Представляю себе процесс использования vim'а в этом режиме на телефоне.

(Внезапно, сюрприз, keepassx есть и на телефонах).

[printf]

Да, Vim не очень удобно на телефоне использовать, экранная клавиатура сакс.

[weirded]

По ssh напротив, самое оно, без стрелочек-то.

[printf]

А, ну наверное, да. Я прямо в телефоне запускаю, у нас в поездах ssh отваливается постоянно.

[inkvizitor68sl]

У всех андроидных ssh-клиентов стрелки всё же есть

[weirded]

У некоторых не самым удобным и быстрым образом.

[infd]

Keepassx — это кроссплатформенный порт keepass для linux/mac/windows. Для телефонов есть сторонние (не обязательно open-source) программы, имеющие общего с оригинальным keepass только формат базы данных.

[amarao]

play.google.com/store/apps/details?id=com.android.keepass
+ github.com/bpellin/keepassdroid

[cL1Nk3r]

Можно ведь бидлить что угодно и потом заливать в google play. Не факт, что билдится именно то, что в репозитории

[amarao]

А vim у вас собирается самособранным компилятором?

[putnik]

Расскажите хотя бы, за что человека заминусовали. Что не так с KeePassX? Может, им пользоваться не надо вообще, а я не знаю.

[infd]

Я просто написал, что keepassx на телефонах нет.
keepassdroid — форк форка keepass.

[printf]

Не знал про такую опцию, надо попробовать, спасибо.

[komissarex]

Тот же KeePass предоставляет замечательную возможность скопировать пароль в буфер обмена простым двойным кликом, при этом буфер сам потом очистится по тайм-ауту. Да и пароли сразу на экране не показывает, что тоже немаловажно.

[just_prepod]

А ещё по ctrl-v срабатывает макрос, который копирует логин и пароль в соседнее окно.

[institor]

Автонабор это вообще киллер-фича, особенно возможность редактирования.
Ctrl+Alt+A по умолчанию. (ищет по заголовку окна)

[Mario_Z]

Для полной параноидальной надежности осталось только забыть пароль шифрования.

[Urn]

Для пущей секурности можно еще сверху mcrypt'ом

[Dreyk]

Для очистки экрана после vim'a можно использовать xterm в качестве терминала. Если все это в screen'ах, то в .screenrc строка «altscreen on»

[Disasm]

Что-то плохой из вас параноик. Где же данные по поводу использованного метода шифрования? Какая длина ключа, какая используется KDF (и используется ли)? Какой режим шифрования используется? А то, быть может, это просто поделка одного из разработчиков, который вообще «не в теме».

[erthad]

Очистить экран в терминале: Ctrl-L.

[zvorygin]

Только потом можно наверх промотать. Как минимум в некоторых терминалах.

[erthad]

А вот этого не знал, спасибо!

[zednight]

У меня при сохранении не показал алгоритм шифрования, как посмотреть?

[Bruge]

По умолчанию в Vim (у меня версия 7.4) стоит Zip шифрование.
Включить blowfish шифрование
:set cm=blowfish

[zednight]

У меня 7.2, говорит cm — неизвестная опция

[Bruge]

blowfish только с версии 7.3

[charon]

приведенные автором аргументы меня не убедили, я остаюсь на KeepassX:
— и vim, и keepassx работают в юниксах, маках и виндоус. Кипасс-базу также можно открыть и на Андроиде;
— под Виндоус обе программы надо ставить. На самом деле очень мало людей используют вим под виндой, а ставить только для этой задачи — хм, маловероятно;
— кипасс шифрует с помощью AES (Rijndael) 256бит — примерно такой же хороший алгоритм, как и у вима;
— поиск и редактирование в Кипасс намного более для людей сделано;
— в Кипасс есть встроенный генератор паролей;
— при использовании Кипасс ваш пароль нельзя подсмотреть из-за плеча.

[zednight]

<troll_mode>А вот систему контроля версия интегрировать будет сложновато...</troll_mode>

[charon]

я использую Кипасс в Дропбоксе, так что несколько последних версий у меня есть

[anmipo]

В KeePass 2 (файлы .kdbx) сохраняется история изменений каждого аккаунта (Edit Entry — History).

[hell0w0rd]

ну, справедливости ради можно использовать баш скрипт с grep + pbcopy.

[mazayats]

… но где хранить пароль к vim?

[ZyXI]

В Vim своя реализация blowfish, аудит которой практически не проводился, и небезопасный zip по-умолчанию. Кроме того есть какие-то претензии к коду этой реализации и безопасности самого алгоритма, из-за которой обсуждается, как лучше отговорить (запретить, сделать невозможным) пользователей neovim от использования этого шифрования. За претензии к коду я не поручусь, но принятие нового шифрования при минимальном аудите видел. Учитывая «популярность» шифрования Vim можно утверждать, что его никто всерьёз не ломал. Issue с более детальным обсуждением: github.com/neovim/neovim/issues/694.

[tgz]

Тыщу лет как пользуюсь вот этим:
www.vim.org/scripts/script.php?script_id=3645