Boas. Ando há algum tempo com algumas dúvidas e preocupações relativamente a dados sensíveis nos clipboards disponíveis no Linux - Debian no meu caso. Quando a gente tem uma password qualquer guardada num programa qualquer de gerenciamento de passwords e a copiamos de lá para a usarmos no local onde ela é necessária, ela fica temprariamente guardada num dos clipboards (dependendo de como foi copiada, ela vai para um dos clipboards). Depois de a usarmos onde ela é necessária, ela fica lá no clipboard pelo menos até desligarmos/reinicaiarmos o PC. Não há risco de esses dados ficarem acessíveis a terceiros indesejados? Eu sei que para ter acesso aos dados no clipboard é necessário haver malware no PC capaz de aceder ao clipboard e que se alguém quiser pode mais facilmente obter dados através de phishing e outros métodos, mas a preocupação continua válida no meu entender! O que me dizem? Como posso apagar de forma irrecuperável o conteúdo dos clipboards caso o tenha usado para guardar dados sensíveis e não reinicie logo o PC? Tenho o xclip instalado mas não sei se é possível gerir os clipboards com ele!
Desculpa mas queres perceber se ha perigo de acesso às tuas credenciais pelo clipboard e usas um programa para gerir as tuas passwords?
imo é má segurança tambem. por isso estares a perguntar uma coisa enquanto estás a ter má pratica de segurança de outro lado nao faz lá muito sentido. caso exista um malware como tu falas, até o programa para gerir passwords é exploitado (normalmente)
As passwors nesse programa estão (naturalmente) encriptadas. No clipboard estão em plain text. Daí a minha preocupação com o conteúdo do clipboard.
Sim, já tinha pensado nisso à imagem do que acontece quando eliminamos files do disco eles não esaparecem de vez o disco a não ser que outros dados sejam escritos por cima daqueles. Por isso quando quero eliminar ficheiros que tive que usar para consultar passwords ou outras infos sensíveis, uso sempre o 'shred' para os apagar. Uso assim: Código: shred -vfxuz -n 10 file.ext Mas para o clipboard não sei se há solução semelhante para aumentar as possibilidades de não se poder recuperar dados (supostamente) apagados dessa área!