phrase

作者表达了对于库名字母使用小写的偏好,认为这样更便于阅读和统一。

upper case,lower case

uppercase ,lowercase

I'd wish library names were in lower case.

 


 

在使用 GPG(GNU Privacy Guard)时,**passphrase(密码短语)** 是保护你的私钥安全的关键机制。它相当于一个高强度的密码,在执行签名、解密等操作时必须输入,以防止私钥被未授权使用。 --- ### 🔐 什么是 Passphrase? - **Passphrase** 是你在生成 GPG 密钥对时设置的一串字符。 - 它用于加密你的私钥文件(存储在磁盘上)。 - 每次使用私钥(如解密或签名)时,GPG 会提示你输入 passphrase 来“解锁”私钥。 > ✅ 示例场景: > ```bash > gpg --decrypt secret.txt.gpg > # 输出:Enter passphrase: ******** > ``` --- ### 🛠️ 命令行中如何处理 Passphrase? #### 1. 手动输入(最安全) ```bash gpg --decrypt file.gpg > file.txt ``` 终端会自动提示输入 passphrase。 --- #### 2. 使用 `--pinentry-mode loopback` + `--passphrase`(脚本中慎用) ⚠️ 注意:以下方法可能降低安全性,仅适用于受信任环境或自动化测试。 ```bash echo "your_passphrase" | gpg \ --pinentry-mode loopback \ --passphrase-fd 0 \ --decrypt file.gpg > file.txt ``` > - `--pinentry-mode loopback`:允许 GPG 从命令行读取 passphrase。 > - `--passphrase-fd 0`:表示从标准输入(stdin)读取 passphrase。 📌 替代选项: - `--passphrase-file path/to/file`:从文件读取 passphrase ```bash gpg --pinentry-mode loopback \ --passphrase-file ./passphrase.txt \ --decrypt file.gpg ``` --- ### ⚠️ 安全建议 | 方法 | 是否推荐 | 说明 | |------|----------|------| | 手动输入 passphrase | ✅ 推荐 | 最安全,适合交互式使用 | | 脚本中传入明文 passphrase | ❌ 不推荐 | 易泄露,可通过进程列表或日志捕获 | | 使用 gpg-agent 缓存 | ✅ 推荐(折中方案) | 输入一次后缓存一段时间 | --- ### 💡 使用 `gpg-agent` 缓存 Passphrase(推荐) 配置 `~/.gnupg/gpg-agent.conf`: ```conf default-cache-ttl 3600 # 缓存1小时 max-cache-ttl 86400 # 最长缓存24小时 ``` 启动 agent(通常自动完成): ```bash gpg-connect-agent reloadagent /bye ``` 之后首次使用私钥需输入 passphrase,后续操作将自动复用(直到超时)。 --- ### 🧩 在 Python 脚本中使用 Passphrase(示例) ```python import subprocess def decrypt_file(encrypted_file, passphrase): cmd = [ 'gpg', '--pinentry-mode', 'loopback', '--passphrase', passphrase, '--decrypt', encrypted_file ] result = subprocess.run(cmd, input=passphrase, text=True, capture_output=True) if result.returncode == 0: return result.stdout else: raise Exception(f"Decryption failed: {result.stderr}") # 使用示例(不推荐生产环境明文写 passphrase) # print(decrypt_file('secret.gpg', 'mysecretpassphrase')) ``` > 🔒 更佳实践:通过环境变量传入 > ```python > import os > passphrase = os.getenv("GPG_PASSPHRASE") > ``` ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值