DESCONTINUADO

Esta é uma versão antiga de um cofre de palavras-passe CLI. O desenvolvimento foi transferido para vlt:
https://codeberg.org/artich0ke/vlt (espelho GitHub: https://github.com/b0lbas/vlt).
Ainda pode descarregar o utilitário / utilizá-lo como armazenamento pessoal de palavras-passe, no entanto, nenhuma das opções é recomendada.

chpwd

Um gestor de palavras-passe CLI mínimo e altamente seguro.

AVISO:

Este é um sistema de Conhecimento Zero. Não existe chave de recuperação nem botão "Esqueci a palavra-passe". Se perder a sua chave mestre, os seus dados desaparecerão para sempre.

Nota Importante sobre a Primeira Execução

Quando executar chpwd pela primeira vez, passará pela declaração de Conhecimento Zero e pelo assistente de otimização de hardware.

Tenha em atenção que o ficheiro da base de dados (vault.db) só é fisicamente criado depois de adicionar a sua primeira palavra-passe utilizando o comando add <service>.

Se sair da aplicação imediatamente após configurar a Palavra-passe Mestre sem adicionar quaisquer entradas, as suas definições não serão guardadas, e o próximo arranque irá acionar novamente o assistente de configuração e a declaração.

Funcionalidades

• Criptografia Forte: Utiliza encriptação autenticada (AES-256-GCM) para os dados e Argon2id para a derivação de chave de palavra-passe mestre com uso intensivo de memória.
• À Prova de Adulteração: Reforça a estrutura do ficheiro ao incorporar parâmetros criptográficos no payload encriptado para bloquear ataques de downgrade.
• Segurança de Memória: Apaga explicitamente as chaves mestre, chaves de sessão e buffers de memória sensíveis (runtime.KeepAlive) imediatamente após a utilização ou numa saída de emergência (Ctrl+C).
• Proteção Contra Espreitadelas: As palavras-passe obtidas são mostradas temporariamente e completamente apagadas do ecrã do terminal usando códigos de escape ANSI assim que carregar em ENTER.
• Zero Dependências: Biblioteca padrão pura de Go (mais x/crypto e x/term). Não são necessários utilitários pesados de clipboard nem wrappers de chaveiro do SO.

Instalação

Arch Linux (AUR)

yay -S chpwd

A Partir do Código-Fonte (Requer Go)

git clone https://github.com/b0lbas/chpwd.git
cd chpwd
go build -o chpwd main.go
sudo mv chpwd /usr/local/bin/

Utilização

Basta lançar o utilitário a partir de qualquer terminal:

chpwd

Introduza a sua palavra-passe mestre para desbloquear a base de dados. Depois de entrar na shell interna, utilize os seguintes comandos:

• help — Mostrar os comandos disponíveis.
• add <service> — Guardar uma nova palavra-passe.
• get <service> — Recuperar uma palavra-passe.
• mod <service> — Atualizar uma palavra-passe existente.
• del <service> — Eliminar uma palavra-passe do cofre.
• exit — Bloquear o cofre com segurança e sair.

Licença

GNU AGPL v3