VERALTET

Dies ist eine alte Version eines CLI-Passwort-Tresors. Die Entwicklung wurde auf vlt verlagert:
https://codeberg.org/artich0ke/vlt (GitHub-Spiegel: https://github.com/b0lbas/vlt).
Du kannst das Programm weiterhin herunterladen / als persönliche Passwortablage verwenden, beides wird jedoch nicht empfohlen.

chpwd

Ein minimaler und hochsicherer CLI-Passwort-Manager.

WARNUNG:

Dies ist ein Zero-Knowledge-System. Es gibt keinen Wiederherstellungsschlüssel und keine Schaltfläche „Passwort vergessen“. Wenn du deinen Master-Schlüssel verlierst, sind deine Daten für immer verloren.

Wichtiger Hinweis zum ersten Start

Wenn du chpwd zum ersten Mal ausführst, durchläufst du den Zero-Knowledge-Haftungsausschluss und den Hardware-Tuning-Assistenten.

Beachte, dass die Datenbankdatei (vault.db) erst physisch erstellt wird, nachdem du dein allererstes Passwort mit dem Befehl add <service> hinzugefügt hast.

Wenn du die Anwendung unmittelbar nach der Konfiguration des Master-Passworts beendest, ohne Einträge hinzuzufügen, werden deine Einstellungen nicht gespeichert, und beim nächsten Start werden der Einrichtungsassistent und der Haftungsausschluss erneut angezeigt.

Funktionen

• Starke Kryptografie: Verwendet authentifizierte Verschlüsselung (AES-256-GCM) für Daten und Argon2id für die speicherintensive Schlüsselableitung des Master-Passworts.
• Manipulationssicher: Härtet die Dateistruktur, indem kryptografische Parameter in die verschlüsselte Nutzlast eingebettet werden, um Downgrade-Angriffe zu blockieren.
• Speichersicherheit: Löscht Master-Schlüssel, Sitzungsschlüssel und sensible Speicherpuffer (runtime.KeepAlive) unmittelbar nach der Verwendung oder bei einem Notausstieg (Ctrl+C).
• Shoulder-Surfing-Schutz: Abgerufene Passwörter werden vorübergehend angezeigt und mithilfe von ANSI-Escape-Codes vollständig vom Terminalbildschirm gelöscht, sobald du ENTER drückst.
• Keine Abhängigkeiten: Reine Go-Standardbibliothek (plus x/crypto und x/term). Keine schweren Zwischenablage-Dienstprogramme oder OS-Keychain-Wrapper erforderlich.

Installation

Arch Linux (AUR)

yay -S chpwd

Aus dem Quellcode (Go erforderlich)

git clone https://github.com/b0lbas/chpwd.git
cd chpwd
go build -o chpwd main.go
sudo mv chpwd /usr/local/bin/

Verwendung

Starte das Programm einfach über ein beliebiges Terminal:

chpwd

Gib dein Master-Passwort ein, um die Datenbank zu entsperren. Innerhalb der internen Shell stehen dir folgende Befehle zur Verfügung:

• help — Alle verfügbaren Befehle anzeigen.
• add <service> — Ein neues Passwort speichern.
• get <service> — Ein Passwort abrufen.
• mod <service> — Ein vorhandenes Passwort aktualisieren.
• del <service> — Ein Passwort aus dem Tresor löschen.
• exit — Den Tresor sicher sperren und beenden.

Lizenz

GNU AGPL v3