密码管理器-它需要公钥吗？

Question

“通行证”密码管理器使用gpg密钥。

http://www.passwordstore.org/

但是，gpg本身可以用于文件的对称加密。pass只使用公钥/私钥，还是可以使用对称加密？

Answer 1

pass密码管理器需要一个公钥来加密其文件(存储托管密码的地方)，并且需要一个私钥来解密其文件。

无法将pass配置为使用gpg的“纯”对称文件加密(cf )。-c或--symmetric GPG选项)。

这是由于pass的设计--使用GPG的公钥加密技术进行文件加密/解密，允许灵活性，例如配置多个密钥--比方说--使一组用户能够访问托管密码。

还请注意，GPG在为一个或多个接收者加密文件时使用混合方案(即使用一个或多个公钥)：它随机为文件的对称加密生成会话密钥，然后只使用公钥/密钥对会话密钥进行加密。