git 使用全局记住用户名密码后是明文，有没有加密的方式

Question

git config --global credential.helper store

使用这个会在当前用户根目录下创建一个.git-credentials的文件用于明文保存用户名密码及相关链接

请问有没有加密后保存的方式

Answer 1

OS X :
git config --global credential.helper osxkeychain
Windows :

Il existe un outil nommé git-credential-winstore (disponible sur http://gitcredentialstore.codeplex.com) pour stocker ces informations d'identification dans le Windows Credential Store.

Linux/Unix :

Il existe un outil nommé git-credentialgnome-keyring (fourni avec Git 1.8.0 et supérieur) pour stocker ces informations d'identification dans le trousseau GNOME.

Answer 2

Vérifiez visuellement que le texte chiffré n'est toujours pas sûr après l'avoir retiré. Parce qu’il n’y a pas de nombres aléatoires dans le cryptage symétrique. Si vous voulez vraiment être en sécurité, vous pouvez envisager d'utiliser ssh pour l'authentification, puis d'utiliser le cryptage asymétrique RSA. Définissez ensuite un autre mot de passe en plus du mot de passe asymétrique. Astuce : Il s'agit d'une méthode très ancienne permettant de contourner le cryptage du texte en clair et d'utiliser directement l'authentification par texte chiffré. 2333