Ademar Arvati arvati

Manual Definitivo de Configuração, Segurança e Sincronização do pass

Este guia consolida todas as boas práticas, comandos de manutenção, migração de dados e fluxos de trabalho para gerenciar o pass de forma segura no Linux, Windows (via navegador) e Android.

1. A Segurança do Aplicativo pass

O pass é considerado um dos gerenciadores de senhas mais confiáveis do mundo porque segue a filosofia Unix (faz apenas uma coisa com perfeição) e utiliza ferramentas de criptografia de nível industrial:

Criptografia GPG (OpenPGP): Delega a proteção dos dados ao padrão internacional do GNU Privacy Guard. Seus arquivos só abrem com sua chave privada e sua frase secreta (passphrase).
Arquitetura Zero-Knowledge Real: Todo o armazenamento é estritamente local. Nenhuma empresa, servidor de terceiros ou nuvem comercial tem acesso ou conhecimento sobre os seus dados.

Links:

Flags:

Creating additional virtual hard disk (VHDX) for WSL2 with ext4 filesystem

Lines starting with # mean the commands have to be executed by root user under Linux shell (WSL distro). All other commands have to be executed under Windows-PowerShell as Administrator.

Make VHDX disk file and mount it under Windows

New-VHD support.vhdx -SizeBytes 25GB -Dynamic -BlockSizeBytes 1MB
Write-Output "\\.\PhysicalDrive$((Mount-VHD -Path support.vhdx -PassThru | Get-Disk).Number)"

link: https://superuser.com/questions/1050894/using-dd-to-clone-a-hdd-to-an-ssd

sudo dd if=/dev/sda of=/dev/nvme0n1 bs=64k conv=sync,noerror,notrunc iflag=fullblock status=progress

Install Luks

sudo apt install cryptsetup

Create an empty file, size 512 Mb

cd ~/
dd if=/dev/urandom of=vaultfile.img bs=1M count=512

Create Luks Volume

link: https://flathub.org/ link: https://wiki.alpinelinux.org/wiki/Flatpak#

sudo apk add flatpak
flatpak remote-add --user --if-not-exists flathub https://flathub.org/repo/flathub.flatpakrepo
flatpak --user install org.gnome.TextEditor
flatpak --user list
flatpak --user run org.gnome.TextEditor

Mount Windows Disk under WSL:

sudo mount -t drvfs D: /mnt/d

Mount generic disk under WSL

Identify your disk

GET-CimInstance -query "SELECT * from Win32_DiskDrive"

	# Hybrid UEFI/BIOS multiboot USB drive

	# Install required packages
	sudo apt install gdisk grub2-common grub-efi-amd64-bin grub-pc-bin qemu-system

	# Create an empty disk image
	target_size=3.6G # $(lsblk -b --output SIZE -n -d /dev/sdX) for drive size
	qemu-img create -f raw boottitikku.img "$target_size"

	# Create a GUID Partition Table (GPT)

	//https://jsr.io/@blackberry/bcrypt

	import { hash, verify } from "jsr:@blackberry/bcrypt";

	const encoder = new TextEncoder();

	const password = encoder.encode("very-cool-password");
	const salt = encoder.encode("salty salt woo!!");

	const hashed = hash(password, salt);