Dados nos clipboards do Debian (Linux em geral)

PsySc0rpi0n

Power Member
Boas.

Ando há algum tempo com algumas dúvidas e preocupações relativamente a dados sensíveis nos clipboards disponíveis no Linux - Debian no meu caso.

Quando a gente tem uma password qualquer guardada num programa qualquer de gerenciamento de passwords e a copiamos de lá para a usarmos no local onde ela é necessária, ela fica temprariamente guardada num dos clipboards (dependendo de como foi copiada, ela vai para um dos clipboards).
Depois de a usarmos onde ela é necessária, ela fica lá no clipboard pelo menos até desligarmos/reinicaiarmos o PC. Não há risco de esses dados ficarem acessíveis a terceiros indesejados?

Eu sei que para ter acesso aos dados no clipboard é necessário haver malware no PC capaz de aceder ao clipboard e que se alguém quiser pode mais facilmente obter dados através de phishing e outros métodos, mas a preocupação continua válida no meu entender!

O que me dizem? Como posso apagar de forma irrecuperável o conteúdo dos clipboards caso o tenha usado para guardar dados sensíveis e não reinicie logo o PC? Tenho o xclip instalado mas não sei se é possível gerir os clipboards com ele!
 
Boas.

Ando há algum tempo com algumas dúvidas e preocupações relativamente a dados sensíveis nos clipboards disponíveis no Linux - Debian no meu caso.

Quando a gente tem uma password qualquer guardada num programa qualquer de gerenciamento de passwords e a copiamos de lá para a usarmos no local onde ela é necessária, ela fica temprariamente guardada num dos clipboards (dependendo de como foi copiada, ela vai para um dos clipboards).
Depois de a usarmos onde ela é necessária, ela fica lá no clipboard pelo menos até desligarmos/reinicaiarmos o PC. Não há risco de esses dados ficarem acessíveis a terceiros indesejados?

Eu sei que para ter acesso aos dados no clipboard é necessário haver malware no PC capaz de aceder ao clipboard e que se alguém quiser pode mais facilmente obter dados através de phishing e outros métodos, mas a preocupação continua válida no meu entender!

O que me dizem? Como posso apagar de forma irrecuperável o conteúdo dos clipboards caso o tenha usado para guardar dados sensíveis e não reinicie logo o PC? Tenho o xclip instalado mas não sei se é possível gerir os clipboards com ele!
Desculpa mas queres perceber se ha perigo de acesso às tuas credenciais pelo clipboard e usas um programa para gerir as tuas passwords?
 
O que tem o programa para gerir as passwords?
imo é má segurança tambem. por isso estares a perguntar uma coisa enquanto estás a ter má pratica de segurança de outro lado nao faz lá muito sentido.
caso exista um malware como tu falas, até o programa para gerir passwords é exploitado (normalmente)
 
imo é má segurança tambem. por isso estares a perguntar uma coisa enquanto estás a ter má pratica de segurança de outro lado nao faz lá muito sentido.
caso exista um malware como tu falas, até o programa para gerir passwords é exploitado (normalmente)

As passwors nesse programa estão (naturalmente) encriptadas. No clipboard estão em plain text. Daí a minha preocupação com o conteúdo do clipboard.
 
podes sempre copiar "lixo" logo depois para limpar o clipboard

Sim, já tinha pensado nisso à imagem do que acontece quando eliminamos files do disco eles não esaparecem de vez o disco a não ser que outros dados sejam escritos por cima daqueles. Por isso quando quero eliminar ficheiros que tive que usar para consultar passwords ou outras infos sensíveis, uso sempre o 'shred' para os apagar. Uso assim:
Código:
shred -vfxuz -n 10 file.ext
Mas para o clipboard não sei se há solução semelhante para aumentar as possibilidades de não se poder recuperar dados (supostamente) apagados dessa área!
 
Back
Topo