M. ROBOVIĆ

1. april 2022.

Sastavni deo svake Linux distribucije jeste program pass. U pitanju je alatka koja se koristi iz terminala, što znači da je sveden i ne sadrži bespotrebne stvari koje komplikuju upotrebe. Takođe, otvara se i mogućnost korišćenja ekstenzija, a to će iskusnijim korisnicima biti od velikog značaja. Tu je i mogućnost OTP ili dvostrane autentifikacije, bez telefona ili nekog drugog uređaja, što se postiže lakom kombinacijom programa pass i, na primer, zbarimg.

Korišćenje započinjemo tako što kreiramo GPG kriptografski ključ koji će obezbediti lozinke. Unesite gpg --full-gen-key u terminal i pratite vrlo jednostavna uputstva na ekranu. Nakon toga, samo unesete lozinku kojom obezbeđujete taj ključ. Sledi kreiranje lozinki za vaše naloge. Unosimo komandu pass init, koju prati mejl adresa koju ćete morati da ostavite prilikom pređašnjeg kreiranja GPG ključa (adresa uopšte ne mora da postoji). Sledeća komanda je pass add facebook.com (ili bilo koji sajt za koji želite da sačuvate lozinku), nakon čega sledi unošenje lozinke. Ona se čuva u skrivenom fajlu na kompjuteru. Komandom pass facebook.com, u terminalu dobijate lozinku koju ste uneli, sve dok je GPG ključ otvoren (po defaultu, to je oko pet minuta na većini Linux sistema, a može i da se podešava, po unošenju lozinke za otvaranje ključa).

Budući da je pass kompatibilan sa svim Linux komandama, njihovim kombinovanjem dobijamo niz mogućnosti za korišćenje ovog programa. Recimo, pass ls „generiše” lako čitljivu listu svih naloga koje smo kreirali. Slično tome, komanda passmenu otvara listu naloga u nekom od mnogobrojnih grafičkih menija (korisnik bira koji će da koristi), pa se klikom na određeni nalog lozinka kopira u clipboard i tu čuva 45 sekundi. Na taj način, lozinka uopšte ne mora da se prikaže na ekranu, ukoliko korisnik smatra da je to nebezbedno.

Ovo je prilično bezbedna metoda zaštite lozinki iz nekoliko razloga. Prvo i osnovno, sve se čuva lokalno, na vašem kompjuteru. Možete da verujete sebi, dok uvek postoji doza sumnje u Google, Microsoft i ostale kompanije koje nude ovakva i slična rešenja, jer ne znate šta njihovi programi rade u pozadini. Drugo, za korišćenje ovog programa, moraju da se unesu barem dve lozinke: prva pri prijavljivanju na sistem, a druga kada otvarate GPG ključ kojim ste obezbedili lozinke. Ukoliko pratite zdrav razum i koristite različite lozinke, time ste skoro anulirali mogućnost da neko dođe do vaših naloga.