Contraseñas para las diferentes cuentas de correo, para tu cuenta de mensajería, para unas cuantas webs, foros y demás… Mejor organizarlas con Password Store.

Un gestor de contraseñas debería ser efectivo y simple y mejor si sigue la filosofía de Unix. Con Password Manager o pass, cada contraseña reside en un archivo cifrado mediante tu clave gpg. Y además puedes llevar un registro de cambios mediante git.

El nombre de ese archivo es el título de la web, correo o servicio que quieres requiere esa contraseña y que tu escoges. Todos esos archivos pueden organizarse en diferentes carpetas ordenadas jerárquicamente. Pueden ser copiadas de un equipo a otro, y gestionarlas facilmente desde la línea de comandos.

Asumo que tienes GPG instalado, y que has generado ya una clave GPG. Será con esa con clave con la que esos archivos que contienen las contraseñas se cifrarán. Y que podrás ver y consultar introduciendo tu contraseña de GPG.

Con pass la gestión de contraseñas es muy fácil, al instalarlo y configurarlo por primera vez, se creará un archivo oculto en tu /home llamado .password-store. Y mediante pass tendrás un montón de comandos muy intuitivos para añadir, editar, generar, borrar y rescatar contraseñas.

También es capaz de copiar la contraseña que necesitas al portapapeles, donde después de 45 segundos desaparecerá. Y como he dicho también se puede integrar con git, con lo que eso supone.

Una vez instalado en nuestra distribución de GNU/Linux (deberemos buscar el paquete password-store o pass, veamos cómo empezar a utilizarlo.

Lo primero que deberemos hacer es inicializar el depósito de contraseñas, para ello escribiré en mi línea de comandos:

pass init "victorhck"

pass insert Correo/openmailbox</code><code>Enter password for Correo/openmailbox</code><code>:</code><code>

Hecho eso se creará una carpeta llamada Correo y dentro un archivo llamado openmailbox que contendrá la contraseña que hemos metido. Ese archivo estará cifrado con nuestra clave GPG.

Podemos añadir otra contraseña para otra cuenta de correo u otro servicio:

pass insert Web/quitter.no</code><code>Enter password for </code><code>Web/quitter.no:

Mediante el comando pass sin más opciones se mostrarán las carpetas y archivos que contienen de una forma bastante visual:
victorhck@Geeko:~> passPassword Store├── Correo│ ├── protonmail│ └── opnmbx└── Web└── forosuse.org
También podremos generar nuevas contraseñas para reemplazar las antiguas, o para nuevos servicios en los que nos registremos mediante el comando:

pass generate Web/miblog 15The generated password to Web/miblog is:$(-QF&Q=IN2nFBx

También podremos hacer que las copie en el portapapeles listas para pegarlas al acceder al sitio que queremos, en vez de mostrarlas en la pantalla. Desaparecerán del portapapeles después de 45 segundos.

Pero no sólo de contraseñas se alimentan los sitios que visitamos. Por eso con pass también podremos almacenar no sólo una palabra, si no muchas líneas que contengan información adicional.

Para ello al introducir la contraseña mediante pass insert deberemos además añadir -m o –multiline. Podremos escribir todo aquello que queramos y finalizar con Ctrl+D

pass es muy intuitivo y permite un montón de cosas que a poco que uses la línea de comandos te sonará (pass rm, pass mv) También permite autocompletado mediante la tecla Tabulador (que gran invento), y más gemas escondidas que te invito a descubrir.

Para quienes no les guste eso de la línea de comandos, están de enhorabuena. Existen un montón de clientes con interfaz gráfica que hará su uso quizás más sencillo (si eso es posible). Y complementos para el navegador.

Si utilizas otros sistemas de gestión de contraseñas pero este te ha convencido, también tienes disponible un montón de herramientas para realizar la migración de un sistema a otro.

Pass tiene un licencia de software libre y está disponible en los repositorios de todas las distribuciones más utilizadas (Debian, Arch, openSUSE, Gentoo, Ubuntu)

Si quieres conocer más te remito a la página original del proyecto y a su página man donde encontrarás toda la documentación oficial:

• https://www.passwordstore.org/
• https://git.zx2c4.com/password-store/about/

————————————————–

Ao utilizar password-store como xestor de contrasinais nos teus dispositivos é posible que por calquera razón precises mudar a chave GPG que utilizaches no momento da instalación. Xa sexa para non utilizar a mesma que tes para o correo persoal, a chave do traballo ou simplemente para utilizar unha chave que non subiches a ningún repositorio público e queres manter só localmente.

Chave para password-store

Imos xerar nova chave co único propósito de utilizala con pass

O manual de password-store dinos que debemos proceder iniciando a password-store coa nova chave.

E resulta que é así de simple, non explica nada máis, porén xurde a dúbida de "qué pasa se me equivoco e perdo o acceso a TODOS os meus contrasinais?" Sería un #epicfail.

Creamos a nova chave

$ gpg --full-generate-key

Pídenos un "nome real", que para o caso sérvenos passwordstore, así é doada de identificar.

Tamén solicita asociar un enderezo de correo electrónico. Escribe o que queiras, pass@home.user vai ben. Esto ten utilidade para que os teus contactos localicen a chave pública nos servidores. Como non vas a usar a chave para o correo nin subila a internet podes escribir o que queiras.

Finalmente mostra o ID da chave creada

Escolleu este ID de usuario:
    «passwordstore <pass@home.user>»

Pide agora un contrasinal: escollemos a nosa frase de paso, que será a que pida cada vez que se solicite un contrasinal a non ser que a almacenamos na carteira de contasinais que utilice o teu sistema operativo.

Créase a chave e o seu certificado de revogación por se fose preciso (informa de onde está e o seu id).

Xa temos a chave que utilizaremos para cifrar os contrasinais.

Comprobámolo con

$ gpg --list-keys

Cambiar a chave de password-store

Respalda os datos!!

primeiro respaldo do cifrado actual, que nunca se sabe 😛 . Imos ao directorio de traballo de pass e

$ cp -r .password-store/ .passwordstore_backup/

$ cat .password-store/.gpg-id 

Entón, seguindo as instruccións, "iniciamos" a password-store co novo "id"

If the specified gpg-id is different from the key used in any existing files, these files will be reencrypted to use the new id.

que será o noso caso.

$ pass init

$ pass init XXXXXXXX

pide o contrasinal da chave que queremos cambiar (a antiga, para descifrar os datos) e comeza a cifrar novamente todos os contrasinais utilizando a chave passwordstore.

agora

$ cat .password-store/.gpg-id

Sincroniza os outros equipos

Se temos a variable de PATH no binario de "pass" establecido a un directorio sincronizado con algún servidor externo (nexcloud por exemplo), entón este cambio afectará aos outros equipos onde estás a utilizar esos contrasinais.

Debes "exportar" a chave recén creada e impórtala de xeito seguro (por exemplo cifrándoa con GPG, copiándoa a un pincho usb ou enviandoa por correo).

No meu caso fíxeno utilizando OpenKeyChain no móbil. Fas unha copia de seguridade da chave (que estará cifrada) e "expórtala" a nextcloud. Así será enviada ao servidor nextcloud e estará dispoñible nos outros equipos para importala.

Vas ao equipo de escritorio e descífrala e impórtala ao sistema con

gpg --decrypt backup_yyyy-mm-dd.sec.pgp | gpg --import

Unha vez no sistema, os contrasinais xa estarán actualizados a nova chave (se se sincronizou co servidor) e o ficheiro .gpg-id dentro do directorio .password-store tamén estará modificado indicando que debe utilizar a nova chave.

Manual GPG gnupg.org/documentation/manual…

I wanted to publish constructive criticism towards Reddit on Reddit but unfortunately that's basically impossible since they'll do everything to censor/silence that for their own gains to not hurt their reputation (you might also get censored for mentioning Reddit alternatives like Lemmy).

So I have to do it here.

I'm addressing censorship because that's basically the biggest issue.

I'm not always against all censorship as it can be beneficial in some circumstances to provide constructive discussion to not end up like X where everyone is shouting hateful opinions without getting heard anyways. (But very generally I'm still strongly against censorship).

My main problem is about wrongful censorship. Reddit is basically unusable for me since I had the experience multiple times that I get banned from a subreddit for actually no reason just because a moderator feels like it. And when I then ever accidentally post on the same subreddit with a different account (which is hard when there are multiple to keep track of) your whole access to Reddit gets banned for about 12 months by advanced fingerprinting (so even if you create a new account it gets automatically banned, so you basically cannot post anything on Reddit for a year).

While Lemmy is somewhat better in this regard I think it's mainly only because it's so small, is only known by a very small enthusiastic group and therefore needs less moderation. But I realized that even here once a post is slightly controversial it will get removed sooner or later. Frankly I wouldn't be surprised if this gets removed too. I know that the fediverse theoretically provides protection against censorship by being able to host your own instance but practically that's very unrealistic to see properely moderated instances being used by enough people.

I think it's a shame that if you're looking into providing high quality topics and discussions that are valued by many people and you just want to learn by broadening your intellectual horizons, you can get banned every second because some moderator had a bad day.

And I'm not just talking about posting something maybe somewhat controversial that a moderator might not like. I literally had many situations where I posted completely normal posts that completely aligned with the subreddits rules. I could literally post a normal cat picture on a cat picture subreddit and get banned seconds later without being able to talk to the moderators. In some instances the cat picture post (I'm using that as a metaphor) didn't even get published and I got banned anyways. Often it's enough to have a single wrong word that is filtered by Reddit so your whole post won't publish.

I think the core concept of platforms like Reddit and Lemmy can be very valuable but it's executed very badly. There should be multiple independent steps of verifying if someone should get banned and in what way. And probably integrate a good test for joining the community so that it's more likely for people to be rational from the start (that way you don't even have to look at so many potential flags).

Maybe AI could be better for this by having less human emotion based judgement?

But I'm conflicted because on one hand these platforms can have such a great potential and value but on the other hand it's maybe better to not use it anyways since it can be quite unhealthy to spend much time on there.

Anyways I think it's sad we can't freely express ourselves on social media and can't have proper discussions. This really feels like being in a 3rd world country with dictatorship and this shouldn't be the case in 2025. Especially nowadays where it's extremely important to have open and trusted discussion about topics.

There should be a platform with good/useful censorship and a platform truly without censorship that isn't owned by a Nazi billionaire. Or even better: have an all-in-one solution that has spaces without and with censorship to varying degrees (preferably a degree that can be decided by the users and not by the corporation).

Sorry for making a post for such a basic question but I wasn't able to figure out my own so I'm come here as last resort.

I bought a new CPU, RAM, and motherboard combo and I migrated all my non-conflicting parts from my previous machine, which had a Linux install and a Windows install.

When I booted into the PC, I did not see an option in the boot menu or in the boot order for Linux whatsoever. Only my windows 11 IoT install and my new nanokvm.

I had a asrock x570 extreme4 and switch to a Msi Pro x870E-P WiFi. I have updated to the newest BIOS.

I was previously using systemd as my boot manager until I tried switching over to grub but neither trying to fix system D or installing grub seemed to work for me.

So I was hoping that I could delete my boot partition or somehow start from scratch without deleting any data in my root partition (Btrfs sub volumes) . and get a step-by-step installation guide for me since I can't seem to understand the arch wiki at my current state.

I would like to give you guys more information about the scenario and more context of what I've done, but i'm sadly not capable.

/dev/nvme0n1 is my linux install while /dev/nvme1n1 is Windows 11 IoT