はじめに

コマンドラインでパスワードの管理をしたかったので、Go言語製のCLIパスワードマネージャーのgopassを使います。
Go言語製なので、マルチプラットフォームで使用できます。

gopassでは、暗号化にgpgを使用しており、ファイル管理にgitを使用しています。

インストール

gopassのインストール
- https://www.justwatch.com/gopass/releases/1.3.2/

export GOPASS_VAR=1.3.2
wget https://www.justwatch.com/gopass/releases/${GOPASS_VAR}/gopass-${GOPASS_VAR}-linux-amd64.deb
sudo dpkg -i gopass-${GOPASS_VAR}-linux-amd64.deb
rm gopass-${GOPASS_VAR}-linux-amd64.deb

必要なツールのインストール

apt-get install gnupg git xsel

セットアップ

gpgの鍵を作成

gopassは暗号化にgpgを使用しているのでgpgの鍵を作成します。
- 実体は~/.gnupg以下
鍵作成のために必要な質問に答えます。
　* https://www.justwatch.com/gopass/docs/#setup-gpg
鍵作成には十分なエントロピーが必要なので、足りない場合はrng-toolsかhavegedをインストールする必要があります。
- rng-tools: https://wiki.archlinuxjp.org/index.php/Rng-tools
- haveged: https://wiki.archlinuxjp.org/index.php/Haveged

# 鍵作成
gpg2 --full-gen-key
# 公開鍵確認
gpg2 -k
# 秘密鍵確認
gpg2 -K

Autocompletion

gopass用のbash補完の設定をします。
- タブ補完が効くようになります。

# .bash_aliasesに追加
source <(gopass completion bash)

gopass初期設定

パスワードの保存先を作成します。
- 実体は~/.password-store
作成したgpg鍵を選択します。

gopass init

---
# gitで管理する場合
$ which gpg2
/usr/bin/gpg2

gopass config gpg.program "/usr/bin/gpg2"
gopass git config user.signingkey "XXXXXXXX"
gopass git remote add origin git@example.com/pass.git
# 作成した公開鍵をコピーし、githubの自分のアカウントに追加
gpg --armor --export "XXXXXXXX" | xsel --clipboard --input

使い方

基本的なコマンド

# パスワード作成
gopass insert foo/bar
# パスワード自動作成
gopass generate -n foo/bar 16
# パスワード編集
gopass edit foo/bar
# パスワードのリスト表示
gopass
# パスワード表示
gopass foo/bar
# パスワードをクリップボードにコピー
gopass -c foo/bar
# パスワード削除
gopass rm foo/bar
# ファイル検索
gopass search hoge
# ファイルの中身検索
gopass grep hoge

パスワードにkey-value形式で付加情報を保存

gopass insert foo/var baz
gopass edit foo/var baz
gopass foo/var

gopass自体の設定
- https://www.justwatch.com/gopass/docs/#configuration

# 設定確認
$ gopass config 
askformore: false
autoimport: true
autosync: true
cliptimeout: 45
noconfirm: false
path: /home/mmm/.password-store
safecontent: false
version: 1.3.2
# 設定変更: gopass foo/varでパスワードを表示しない
gopass config safecontent true

別のパスワードマネージャーからのマイグレート
- 別のパスワードマネージャーからデータをマイグレートできるみたいです。（未検証）
- https://www.passwordstore.org/#migration

既存のパスワードストアを使用する場合

既にパスワードストアがあり、それを使用する方法です。

githubからcloneする

gopass clone git@example.com/pass.git

復号化するために、使用しているgpgの秘密鍵をインポートする必要があります。

公開鍵・秘密鍵のエクスポート

gpg -o pub.key --export <mail address>
gpg -o sec.key --export-secret-keys <mail address>

公開鍵・秘密鍵のインポート

gpg --import pub.key
gpg --import --allow-secret-key-import sec.key

まとめ

Go言語で書かれているので、Windows、Ubuntu両方で利用できます。また、タブ補完が効いたり、クリップボードにコピーなど機能も豊富なので便利です。
ただ、Windowsの使用する場合、タブ補完の設定ができません。

※ gitを使用しているので変更履歴がわかってしまったり、github.comに置くと暗号化されているとはいえ危険なので管理方法には十分気をつける必要があります。

参考

他のオプションや詳しい説明はドキュメントを参考に

Go言語製CLIパスワードマネージャーを使う