パス（ソフトウェア）

合格
開発者	ジェイソン A. ドネンフェルド
初回リリース	2012年9月4日; 12年前
安定リリース	1.7.4 / 2021年6月11日
リポジトリ	git.zx2c4.com/password-store/tree/ ;
書かれた	バッシュ
オペレーティング·システム	FreeBSD、Linux、OpenBSD、OS X
利用可能	英語
タイプ	パスワードマネージャー
ライセンス	GPL-2.0以降
Webサイト	パスワードストア

passはUnix哲学に触発されたパスワードマネージャです。コマンドラインインターフェイスを持ち、保存されたパスワードの暗号化と復号化にGnuPGを使用します。^[2]^[3]

パスワードは暗号化されて別々のファイルに保存され、オペレーティングシステムのファイルシステムを介して整理できます。パスワードファイルは暗号化されたテキストファイルであるため、ユーザー名、電子メールアドレス、コメントなど、ユーザーが希望する追加テキストを含めることができます。

Linux / Windows / MacOS用の QtPass や Android オペレーティングシステム用の Password Storeなど、いくつかのグラフィカルユーザーインターフェイス(GUI) が利用可能です。同期システムは実装されていませんが、 Git バージョンコントロールシステムを使用して同期を実現できます。組み込みの Git 機能により、パスワードストアのバージョン履歴の自動追跡も可能です。

脆弱性

2018年6月、passはSigSpoof攻撃の亜種に対して脆弱であることが判明しました。^[4]^[5]この問題は脆弱性が公開されたその日に修正されました。^[4]

^ 「リリース 1.7.4。Wayland サポートとバグ修正」。
^ ブルース・バイフィールド (2014 年 1 月)。「過ぎ去ったものの記憶」。Linux Magazine。
^ Joe Brockmeier (2014 年 6 月 24 日)。「pass を使用して Fedora でパスワードを管理する」Fedora Magazine。
^ ab 「合格が不合格に: Simple Password Store に GnuPG スプーフィングバグ発生」
^ 「数十年前のPGPのバグにより、ハッカーはほぼ誰の署名でも偽装可能」2018年6月14日。