¿Es una contraseña en el llavero más segura que almacenar la contraseña en texto plano?

Esto es precisamente por lo que no debe otorgar acceso al programa security a sus entradas de llavero. En general, cada entrada del llavero solo debe ser legible (sin preguntar al usuario) por el programa específico que lo usa, es decir, su programa de correo debe tener acceso a la contraseña de su cuenta de correo electrónico, su navegador favorito debe tener acceso a sus contraseñas web, etc.

Tenga en cuenta que esto requiere que los programas que usan las contraseñas almacenadas en el llavero deben usar las API del llavero directamente, no simplemente ejecutan el programa security en segundo plano. Si están usando security , entonces debe quejarse con el desarrollador de que lo está haciendo mal y obligarlo a debilitar significativamente la seguridad de su llavero. (O, como al menos msmtp es de código abierto, corríjalo usted mismo).

No tengo ninguna contraseña de Internet almacenada en mi llavero, pero ejecutando security find-generic-password -w , recibo este mensaje:

De manera similar, la primera vez que uso una clave ssh, debo volver a ingresar una contraseña antes de que esté siempre disponible.

En general, así es como funcionan los agentes de contraseñas: no son mejores que tener un archivo de texto simple en el disco una vez que haya cargado el agente en la memoria y lo haya desbloqueado, pero brindan protección adicional una vez que salen. de memoria, ya que los contenidos se almacenan en disco encriptado. Entonces, ¿son perfectos? No, pero definitivamente son mejores que no cifrar en absoluto tus secretos.