Как мне использовать длинный пароль с GnuPG?

Question

Я использую Arch Linux и GnuPG

Linux ryantm0j132 3.12.9-2-ARCH #1 SMP PREEMPT Fri Jan 31 10:22:54 CET 2014 x86_64 GNU/Linux

и GnuPG

gpg (GnuPG) 2.0.22
libgcrypt 1.6.1
Copyright (C) 2013 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html>
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Home: ~/.gnupg
Supported algorithms:
Pubkey: RSA, ELG, DSA, ECC, ?
Cipher: IDEA, 3DES, CAST5, BLOWFISH, AES, AES192, AES256, TWOFISH,
        CAMELLIA128, CAMELLIA192, CAMELLIA256
Hash: MD5, SHA1, RIPEMD160, SHA256, SHA384, SHA512, SHA224
Compression: Uncompressed, ZIP, ZLIB, BZIP2

Используя gpg --gen-key , он открывает диалоговое окно с графическим интерфейсом, которое просит ввести пароль. Как вставить длинную строку символов в текстовое поле пароля? Я мог бы ввести длинную строку символов, но в будущем мне придется делать это неоднократно.

Answer 1

Одним из обходных путей может быть переключение на pinentry-curses вместо GUI pinentry, который предлагает "нормальный" pinentry командной строки (куда вы должны иметь возможность вставить пароль). Похоже, он устанавливается по умолчанию в Arch Linux (зависимость от пакета gnupg).

Для этого измените опцию pinentry-program в ~/.gnupg/gpg-agent.conf на pinentry-curses . Это также объясняется в вики Arch Linux и для Ubuntu Linux, я также объяснил, как это сделать (в другом контексте) в Ask Ubuntu .

В качестве альтернативы вы можете использовать другой неинтерактивный параметр для предоставления пароля. От man gpg (это все параметры для gpg и вы также можете поместить их в gpg.conf):

   --passphrase-fd n
          Read  the passphrase from file descriptor n. Only the first line
          will be read from file descriptor n. If you use  0  for  n,  the
          passphrase  will  be  read  from STDIN. This can only be used if
          only one passphrase is supplied.

   --passphrase-file file
          Read the passphrase from file file. Only the first line will  be
          read  from  file  file.  This  can  only  be  used  if  only one
          passphrase is supplied. Obviously, a passphrase stored in a file
          is  of  questionable security if other users can read this file.
          Don't use this option if you can avoid it.

   --passphrase string
          Use string as the passphrase. This can only be used if only  one
          passphrase  is supplied. Obviously, this is of very questionable
          security on a multi-user system. Don't use this  option  if  you
          can avoid it.