무료 비밀번호 관리자 (Free password manager)

무료 비밀번호 관리자

 

무료 비밀번호 관리자 (Free password manager)

 

사이트에 가입할 때 크롬 브라우저 비밀번호 관리자를 사용해서 비밀번호를 관리하는 것이 매우 일반적이고 안전합니다.

일반 사이트 로그인 비밀번호 이외에 CLI 환경에서 많이 사용될 수 있는 API, VPN 비밀번호를 안전하게 보관하고 필요할 때 비밀번호를 clipboard에 45초 동안 저장할 수 있는 프로그램이 있습니다. CLI Password Manager인 "pass"입니다.

이 프로그램은 gpg(pgp)를 사용하여 암호화하고 복호화 하는 방식으로 작동합니다. 따라서 gpg 프로그램과 gpg secret key를 미리 생성해두셔야 사용할 수 있습니다.

 

pass 설치 방법

 

"pass" 프로그램은 리눅스 CLI Password Manager 프로그램입니다. 따라서 설치하기 위해서는 sudo apt-get install pass 명령어를 사용하여 간단히 설치할 수 있습니다.

 

"pass" man page(help)

 

"pass" 프로그램을 설치하고 가장 먼저 입력할 명령어는  pass init gpg-id입니다. "pass" 프로그램은 gpg를 사용해서 암호화 시키고 복호화 하는 프로그램이라고 먼저 소개를 드렸습니다. 그래서 "pass"프로그램에 "gpg-id"를 먼저 알려주는 작업이 필요합니다.

혹시 gpg 프로그램과 gpg secret key를 아직 생성하지 않았다면 유튜브에서 gpg key 생성하는 방법을 찾아보시고 먼저 key를 생성하시고 다음 단계를 진행해 주세요.

 

gpg --list-keys

 

gpg --list-keys 명령어를 입력하고 pub 아래쪽에 나오는 gpg-id를 복사합니다. pass init 명령어 뒤에 복사한 값을 붙여넣기 합니다.

추가로 git을 사용한다면 pass git init 명령어로 git repo를 init 시켜줍니다. pass 프로그램과 git을 함께 사용하면 비밀번호 변경 내역등을 git과 연동시켜 확인할 수 있습니다.

 

비밀번호 추가하는 방법

 

pass insert pass-name 순으로 입력하시면 됩니다. "pass-name"은 사이트 이름처럼 그 비밀번호를 저장하는 이름으로 생각하시면 됩니다.

 

pass list

 

TunnelBear라는 pass-name과 API 디렉터리 내부에 shodan, virustotal과 같은 API Key가 저장되어 있습니다. 비슷한 성격 별로 비밀번호를 관리하셔도 됩니다.

 

password-store 디렉터리

 

"pass" 프로그램에서 저장하는 비밀번호 파일들은 $HOME의 .password-store 디렉터리에 저장됩니다. 따라서 .password-store 디렉터리 전체를 tar 명령어로 묶어서 외장하드에 저장을 해두시면 백업이 됩니다.

 

비밀번호 확인하는 방법

 

pass 확인 및 alias 설정

 

저장된 비밀번호를 확인하기 위해서는 pass show pass-name 명령어를 사용하여 확인할 수 있습니다. 만약 TunnelBear라는 pass-name으로 저장했다면 pass show TunnelBear 명령어를 사용하여 확인할 수 있습니다.

pass show -c TunnelBear와 같이 명령어(-c 옵션)를 사용하는 경우 비밀번호가 45초 동안 클립보드(Clipboard)에 저장되게 됩니다.

자주 접속하는 VPN에 pass 명령어를 alias를 적용하게 되면 단순한 명령어 한 줄로 비밀번호를 클립보드에 저장시키고 마우스 오른쪽 클릭(붙여넣기) 또는 ctrl + shift + v(붙여넣기)로 쉽게 비밀번호를 입력할 수 있습니다.

Shell script에 $(pass show -c pass-name)와 같이 응용해서 넣어도 될 것입니다.

 

비밀번호 변경하는 방법

 

비밀번호를 변경하기 위해서는 pass edit pass-name 명령어를 사용하시면 됩니다. 명령어를 실행하면 기본으로 설정된 text editor가 실행되며 text editor를 사용하여 저장된 비밀번호를 수정할 수 있습니다.  

비밀번호를 삭제하기 위해서는 pass rm pass-name, 저장된 pass-name을 수정하기 위해서는 pass mv pass-name(origin) pass-name(modify) 순으로 입력하시면 됩니다. 더 다양한 명령어 사용법을 확인하시려면 man pass 명령어를 사용하여 man page를 확인해 보세요.