Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Sécurité : à propos de la portée variable dans Bash

matt11

Bonjour,

Je réfléchis à écrire un script bash permettant d'automatiser des commandes gpg2.
Pour cela mon script doit demander un mot de passe que j'utiliserai pour déchiffrer un fichier avec gpg. L'idée est de mettre ce mot de passe dans une variable de mon script mais je me pose des questions quant à la sécurité :
Est-ce sur d'avoir un mot de passe stocké dans une variable d'un script bash (un programme extérieur peut-il récupérer la valeur de cette variable) ?

Merci d'avance.
Cordialement.

J5012

non, sans export explicite, ou sans qualificatif de variable ENV ...
la validité d'une variable ordinaire se limite à l'execution du script bash en cours ...

matt11

Merci pour la réponse 🙂

matt11

Encore une petite question. J'aimerais récupérer un mot de passe via un script et le hasher avec sha512.
Est-ce que la méthode suivante est sûre ?

read -p "Mot de passe : " -s pass

password=$(echo -n "$pass" | sha512sum)

N'y a-t-il aucun un moyen de récupérer la valeur de la variable $pass (via peut-être un historique de commande bash) ?

Merci d'avance.

[supprimé]

Bash ne garde pas en historique chaque ligne d'un script, seulement celles entrées dans un terminal interactif. Donc ta commande est probablement sûre.