Mots de passe dans le programme Mot de passe / clés de cryptage
J'ai remarqué que j'ai des mots de passe dans le programme Password/Encryption Keys. Il semble que toute personne qui se dirigeait vers mon ordinateur pourrait consulter tous mes mots de passe sans avoir besoin d'un mot de passe principal. Ai-je fait quelque chose de mal ou est-ce le comportement par défaut? Et si oui, pourquoi?
et si je verrouille mon mot de passe, il est verrouillé jusqu'à ce que je me déconnecte ou pour chaque fois que j'ai 2to voir le mot de passe, alors je dois déverrouiller les trousseaux de clés. si alors alors comment je protège mes mots de passe des autres. et pourquoi il en est ainsi
Vous pouvez verrouiller les mots de passe:
- hippocampe ouvert
- Faites un clic droit sur les mots de passe et choisissez verrouiller
Verrouillez toujours votre ordinateur lorsque vous quittez le bureau!
Seahorse est l’outil pour gérer les clés et les mots de passe: au manuel de Seahorse
Il s’agit en fait d’un problème de sécurité lié à Seahorse, l’outil qui gère les mots de passe. Un rapport de bogue a déjà été déposé à la fois dans Launchpad et suivi des bogues GNOME concernant ce bogue. Vous pouvez également lire sur le fil de discussion des forums Ubunt qui discutait de ce problème avec Seahorse.
C’est mon idée de résoudre le problème cité sur les forums;
a mon avis, Ubuntu est presque là, Seahorse ne demande pas la permission, mais aucune confirmation. Et nous avons les outils comme gconf. Et policykit, qui peut gérer les autorisations non root et IMO est très sous-utilisé.
Voici mon idée: créer une liste rationnelle des applications par défaut pouvant accéder à l'hippocampe. La possibilité de modifier cette liste via gconf et de vérifier les autorisations via policykit pour détecter les applications inattendues, modifier les informations ou afficher les mots de passe. Et enfin, proposez une politique de sécurité personnelle unifiée pour le poste de travail dans son ensemble