考虑到在x11环境中相对的(拥有当前用户权限的任何人都可以滑动扫描代码),我应该只在TTY中运行GPG工具吗?
发布于 2015-09-01 18:51:15
我不知道你所说的“扫描密码”是什么意思,但我会说不。当您不确信系统完整性达到标准时,不要使用带有敏感私钥的GPG工具。
也许我太敏感/多疑了,但是如果键盘记录X环境是一个问题,为什么TTY也不会有完整性的考虑呢?也许我们没有足够的信息。您是否在网络上运行远程X会话?
https://unix.stackexchange.com/questions/226852
复制相似问题