git 使用全局记住用户名密码后是明文，有没有加密的方式

Question

git config --global credential.helper store

使用这个会在当前用户根目录下创建一个.git-credentials的文件用于明文保存用户名密码及相关链接

请问有没有加密后保存的方式

Answer 1

OS X:
git config --global credential.helper osxkeychain
Windows:

これらの資格情報を Windows 資格情報ストアに保存するには、git-credential-winstore という名前のツールがあります (http://gitcredentialstore.codeplex.com で入手可能)。

Linux/Unix:

これらの認証情報を GNOME キーリングに保存するための、

git-credentialgnome-keyring という名前のツール (Git 1.8.0 以降にバンドルされています) があります。

Answer 2

目視検査により、暗号文が持ち去られた後もまだ安全ではないことがわかります。対称暗号化には乱数が存在しないためです。本当に安全性を確保したい場合は、認証に ssh を使用し、その後 RSA 非対称暗号化を使用することを検討できます。次に、非対称パスワードの上に別のパスワードを設定します。ヒント: これは、平文暗号化をバイパスし、暗号文認証を直接使用する非常に古い方法です。 2333