đŸ’Ÿ Archived View for unbon.cafe â€ș www-gem â€ș scripts â€ș 06-rofi_passfr.gmi captured on 2022-01-08 at 14:05:42. Gemini links have been rewritten to link to archived content

View Raw

More Information

âŹ…ïž Previous capture (2021-12-03)

🚧 View Differences

-=-=-=-=-=-=-

░█░█░█░█░█▀█░▀█▀░░░█░█░█▀█░█▀▀░░░█░█░█▀▄░█▀█░█▀█░█▀▀
░█▄█░█▀█░█▀█░░█░░░░█▄█░█▀█░▀▀█░░░█▄█░█▀▄░█░█░█░█░█░█
░▀░▀░▀░▀░▀░▀░░▀░░░░▀░▀░▀░▀░▀▀▀░░░▀░▀░▀░▀░▀▀▀░▀░▀░▀▀▀

WWW in English

What Was Wrong

Autres scripts

================================================================

9 Juin 2021

rofi pour vous logger Ă  vos sites web

Ce script est à utiliser avec dmenu ou rofi. Il liste tous les sites internet pour lesquels vous avez un mot de passe géré par pass et affiche le code totp - s'il existe - en interrogeant totp-cli.

Ce script ajoute un chiffre/nombre devant chaque site listé de façon à simplifier et optimiser la selection plutÎt que d'avoir à taper le nom complet du site dans les options listées ci-dessous.

Pour exécuter ce script vous aurez besoin de:

de stocker les données dans ~/.password-store/Pwd mais ceci peut aisément se configurer pour correspondre à vos besoins spécifiques

dmenu

ou

rofi

(vous pouvez utliser celui que vous préférez. Ce script est écrit pour utiliser rofi mais vous pouvez facilement l'adapter pour utiliser dmenu en remplaçant les commandes rofi par dmenu)

pass

gpg

xdotool pour simuler les entrées clavier

totp-cli

(otpionnel - si vous voulez gérer/accécder à vos codes totp. totp-cli est une application en ligne de commande pour générer des codes totp pour l'authentification en 2 étapes en utilisant RFC6238. totp-cli interagit avec pass)

copyq est utlisé ici comme mon gestionnaire de presse-papier pour différentes raisons mais vous pouvez utiliser xclip ou autre chose si vous préférez. Voir ici pour l'interaction entre dmenu et copyq:

dmenu-clipboard

Il existe un wrapper dmenu appelĂ© passmenu mais il est limitĂ© Ă  copier votre mot de passe dans le presse-papier. J'ai Ă©crit ce petit script pour ajouter les options de copier votre nom d'utilisateur, mot de passe, ou code totp et de les coller automatiquement dans la fenĂȘtre active quand sĂ©lectionnĂ©. Il peut aussi prendre en charge de vous loguer automatiquement si vous prĂ©fĂ©rez. En pressant EntrĂ©e, les champs nom d'utilisateur et mot de passe seront renseignĂ©s et le code totp sera affichĂ© s'il existe et en attente d'ĂȘtre sĂ©lectionnĂ© quand le site web est prĂȘt Ă  l'accepter.

Notez que ce script gĂšre les 2 options les plus communes pour renseigner les champs nom d'utlisateur et mot de passe: 1) le nom d'utilisateur est attendu en premiĂšre page et le mot de passe en seconde, 2) les 2 champs sont sur la mĂȘme page. Par dĂ©faut, le scipt utlise la premiĂšre option pour renseigner ces champs. Si un site web offre la seconde option, vous pouvez dire au script d'agir en consĂ©quence en ajoutant "Tab" en ligne 4 du fichier de mot de passe (voir les dĂ©tails plus bas).

Lorsque vous utilisez ce script, vous pouvez commencer Ă  taper une des commandes ci-aprĂšs dans dmenu/rofi:

(oĂč XX est le nombre devant le nom du site)

lXX: affiche l'url du site et la colle automatiquement dans la fenĂȘtre active quand/si il est selectionnĂ©

pXX: affiche le mot de passe et le colle automatiquement dans la fenĂȘtre active quand/si il est selectionnĂ©

tXX: affiche le code totp (s'il existe) et le colle automatiquement dans la fenĂȘtre active quand/si il est selectionnĂ©

uXX: affiche le nom d'utilisteur et le colle automatiquement dans la fenĂȘtre active quand/si il est selectionnĂ©

entrĂ©e: colle automatiquement le nom d'utilisateur et le mot de passe dans la fenĂȘtre active. Affiche Ă©galement le code totp (s'il existe) et le colle automatiquement dans la fenĂȘtre active quand/si il est selectionnĂ©.

Ajouter un chiffre/nombre à une de ces commandes, exécute cette commande pour le site indiqué (e.g. u12 affcihe le nom d'utilisateur pour le site web #12).

Configurer sa clé pgp pour crypter ses mots de de passe

Tapez gpg --full-gen-key dans un terminal et laissez toutes les options par défaut à moins que vous n'ayez des besoins spécifiques. Une fois fait, il vous sera demandé une passphrase/ Vous devrez vous en souvenir et NE JAMAIS l'oublier. C'est la clé et l'unique moyen pour accéder à vos mots de passe/codes totp que vous créerez avec pass/totp-cli.

Initier pass

Taper les commandes suivantes dans un terminal:

pass init
pass init gpg-id # utilisez le gpg-id défini précédemment
pass insert -m Pwd/NOM # utilsiez ce que vous voulez comme chemin de fichier et ajustez le dans le script si vous n'utilisez pas Pwd. Pour NOM, utilisez ce qui vous semble parlant pour un site web.

Cette derniÚre commande va vous permettre de générer un fichier dans lequel chaque ligne va contenir une information. Ce script est écrit pour fonctionner avec la structure suivante:

- ligne 1: votre mot de passe.

- ligne 2: votre nom d'utilisateur.

- ligne 3: l'url du site web.

- ligne 4: entrez "Tab" (sans les guillements) si vous voulez que le script rentre automatiquement votre nom d'utilisateur et votre mot de passe pour un site web qui demande votre nom d'utilisateur sur la premiĂšre page et votre mot de passe sur la seconde.

Notez que vous pouvez utiliser la commande "pass edit Pw/NOM" pour modifier un fichier existant, et "pass generate NOM LONGUEUR" pour générer un nouveau mot de passe de LONGUEUR caractÚres dans un fichier nommé NOM.

Vous pouvez aussi copier/coller vos fichiers et votre clé gpg sur votre téléphone et utiliser "password store" pour accéder/gérer vos mots de passe sous Android.

C'est pourquoi la ligne 1 des fichiers est ici dédiée au mot de passe. En effet, password store s'attend à trouver le mot de passe sur cette ligne.

utiliser totp-cli

Dans les paramĂštres du site web, cherchez l'authentication en 2 Ă©tapes. Une fois que vous avez le QR code, cherchez pour l'option d'utiliser une clĂ© au lieu du QR code et copiez la lorsque totp-cli vous demande la "shared key" aprĂšs avoir tapĂ© "totp -a NOM" dans un terminal (oĂč NOM est le nom de votre fichier).

Vous pouvez ensuite générer un code avec la commande "totp -show NOM" dans un terminal.

Notez que si vous utlisez une application comme andotp sur votre tĂ©lĂ©phone Android pour gĂ©rer vos codes totp, je vous recommande de flasher le QR code et ensuite de crĂ©er un code totp avec totp-cli comme ça totp-cli et votre tĂ©lĂ©phone utiliseront les mĂȘmes codes totp pour accĂ©der Ă  un site web. Si vous faites ainsi, vĂ©rifiez jsute que le premier code totp gĂ©nr est identique sur votre ordinateur et votre tĂ©lĂ©phone car il m'est arrivĂ© - pour une raison inexpliquĂ©e - que ça ne soit pas le cas.

Le script est disponible mon gitlab (sous le nom rofi-pass.sh)

www-gem gitlab

(pour rappel, je ne suis pas un programmeur professionnel et ce script n'est peut ĂȘtre pas Ă©crit de façon optimal mais au moins il fonctionne)

En espérant que vous trouviez ce script utile. N'hésitez pas à me le dire et.ou à soumettre des améliorations.

📬 me contacter: wwwgem@disroot.org