blog/content/software/pass-fr.md

41 lines
2.8 KiB
Markdown
Raw Normal View History

2019-04-24 05:56:42 +00:00
---
Title: Gérer vos mots de passe avec pass
Date: 2019-04-22 19:00
Modified: 2019-04-24 11:12
Lang: fr
Author: Fabrice
Category: programmes
Tags: pass, git
Slug: password-store
Header_Cover: ../images/covers/clovers.jpg
Summary: Un gestionnaire de mots de passe simple qui repose sur gpg, et synchronisé via git.
---
2019-04-24 06:34:03 +00:00
Comme nous vivons dans un monde dangereux où les failles de sécurité sont découvertes tous les jours et où les fuites de données sont devenues monnaies courantes, il est recommandé dutiliser un mot de passe différent pour chacune de nos identités numériques.
Cependant, cela devient vite une horreur à maintenir manuellement, javais essayé dutiliser un bloc note en 2003 que jai perdu au bout dun mois (et les mots de passe avec).
2019-04-24 05:56:42 +00:00
Heureusement, les gestionnaires de mots de passes ont fleurit depuis, et plusieurs proposent des fonctionnalités de base similaires: multiplateforme (en particulier sur les téléphones intelligents), génération de mots de passe «sécurisés», intégration navigateur…
Je ne vais pas pour faire une comparaison détaillée, mais si vous souhaitez jeter un coup dœil, [wikipedia](https://en.wikipedia.org) propose une table de comparaison détaillée [**par ici** (en)](https://en.wikipedia.org/wiki/List_of_password_managers).
Dans cette recherche, grâce à [moviuro](https://try.popho.be), mon choix sest porté sur [pass](https://www.passwordstore.org/) avec [pass-otp](https://github.com/tadfisher/pass-otp#readme) (et [passmenu](https://git.zx2c4.com/password-store/tree/contrib/dmenu)).
2019-04-24 06:34:03 +00:00
Je nai pas non plus la prétention de faire un guide détaillé sur pass, comme ceux-ci sont déjà faciles à trouver sur internet, par exemple [**par ici** (en)](https://medium.com/@chasinglogic/the-definitive-guide-to-password-store-c337a8f023a1).
2019-04-24 05:56:42 +00:00
2019-04-24 06:34:03 +00:00
En résumé, pass est un script bash qui fait appel à des outils de base comme [git](https://git-scm.com/), [gpg](https://www.gnupg.org/), et est écrit par [zx2c4](https://www.zx2c4.com/).
2019-04-24 05:56:42 +00:00
2019-04-24 06:34:03 +00:00
Voici quelques commandes que jutilise souvent:
2019-04-24 05:56:42 +00:00
```sh
pass generate -i <pass-name>
```
2019-04-24 06:34:03 +00:00
Pour **re**générer un mot de passe, loption `-i` ici est **importante** puisquelle permet de ne réécrire que la première ligne du fichier (en général le mot de passe).
2019-04-24 16:39:24 +00:00
Cela évite donc de devoir utiliser du [git sale]({filename}/cheat-sheets/git-fr.md) pour retirer lerreur de larbre des commits vu que `pass <cmd>` fait automatiquement un commit atomique à la fin de la commande.
2019-04-24 06:34:03 +00:00
Je loublie parfois, cest pourquoi je laisse ça ici en guise de rappel.
2019-04-24 05:56:42 +00:00
```sh
pass git <ce que vous voulez>
```
Pour faire *ce que vous voulez* avec gite, spécialement du *git sale* 😉
2019-04-24 06:34:03 +00:00
Finalement, jutilise [password-store](https://f-droid.org/en/packages/com.zeapo.pwdstore/) sur mon téléphone.