Supponiamo di voler chiamare un programma che accetta nome utente e password per iniziare. Quali sono i rischi nel chiamare il programma come ./prog --user 'User' --password 'Password' oltre all'evidente perdita di un utente che guarda da dietro le spalle ?. C'è un modo più sicuro per inserire la password?
Ci sono alcuni modi per passare la password al programma senza digitarlo:
Utilizza read e una variabile
read -s password ; ./prog --user 'User' --password "$password"
Dovrai digitare la password prima di eseguire il programma.
Usa reindirizzamento
Inserisci la password su password.txt ed esegui il programma:
./prog --user 'User' --password 'cat password.txt'
Nota che anche se questi metodi nascondono la password durante la digitazione, chiunque esegua un ps xua | grep prog sarà comunque in grado di vedere la password.
Se puoi cambiare il programma per leggere la password da stdin o leggere una variabile d'ambiente, sarebbe più facile nascondere la password. In questo caso, quei metodi funzionerebbero.
Sulla maggior parte dei sistemi Unix, la riga di comando è visibile a tutti gli utenti, tramite il comando ps. Questo potrebbe non essere importante se si è su un sistema a utente singolo, ma questo è il motivo per cui questo approccio è generalmente etichettato come non sicuro. Ad esempio: manuale MySQL .
Un'alternativa migliore è quella di memorizzare la password in un file, che evita questa perdita. È necessario assicurarsi che le autorizzazioni sul file siano appropriate. Il link che ho fornito spiega come farlo per MySQL. Molti altri software supportano questo in qualche modo.
Fai in modo che il programma legga la password stessa.
Potresti usare getpass (3) o simili se stai sviluppando in un linguaggio di basso livello. Per uno script di shell puoi usare read (dato che è un builtin, non ci sono perdite negli argomenti del comando).
Si noti inoltre che se si passano le credenziali da qualche altra parte (come l'esecuzione di quel comando su un server web, riempiendo nome utente e password da quello che è stato passato da un client), ha bisogno di una citazione adeguata, quindi ad esempio una password di '' whoami '' non risulta sull'esecuzione del codice remoto.
Leggi altre domande sui tag password-management secret-sharing