J'utilise emacs + gpg : lorsqu'emacs ouvre[1] un fichier ayant pour exension .gpg, il le passe de façon transparente pour l'utilisateur lors de l'ouverture et de la sauvegarde (enfin, sauf pour la demande de la passe de phrase de la clef GPG au moment du déchiffrage).
Par défaut, emacs ne fait pas de sauvegarde temporaire des fichiers *.gpg, ce qui réponde à ton premier point. Pour le deuxième point, le fichier reste toujours en mémoire principale[2], et pour le troisième point, le chiffrage étant géré par GPG, il n'y a pas de danger de se tromper de mot de passe à la sauvegarde.
[1] Il faut placer (epa-file-enable) dans son init.el ; ce n'est pas par défaut.
[2] Et celui qui dit qu'emacs est tellement gros qu'il risque de swapper le buffer sur le disque, et bien je... je le... je le moinse !
[^] # Re: Stockage des mdp dans un fichier chiffré. Quelles précautions ?
Posté par Frédéric Perrin (site web personnel) . En réponse au journal Stockage des mots de passe. Évalué à 2.
Par défaut, emacs ne fait pas de sauvegarde temporaire des fichiers *.gpg, ce qui réponde à ton premier point. Pour le deuxième point, le fichier reste toujours en mémoire principale[2], et pour le troisième point, le chiffrage étant géré par GPG, il n'y a pas de danger de se tromper de mot de passe à la sauvegarde.
[1] Il faut placer (epa-file-enable) dans son init.el ; ce n'est pas par défaut.
[2] Et celui qui dit qu'emacs est tellement gros qu'il risque de swapper le buffer sur le disque, et bien je... je le... je le moinse !