[Ilugc] password visible in password and encryptions

  • From: roshan@xxxxxxxxx (Roshan George)
  • Date: Sun Nov 29 14:03:22 2009

On Sat, 2009-11-28 at 19:08 +0530, sakthi srinivasan wrote:

Hi,
      i tried to configure Empathy for Google talk in ubuntu 9.10.. Here i
was asked to give my email ID and Passsword...
Then i went to Accessories-->Password and Encryptions keys
There I could find a folder "Password", where i could see all my accounts
and passwords... How can i prevent this?..

Short answer: Stop saving passwords in your Gnome Keyring.

First read: <http://live.gnome.org/GnomeKeyring/SecurityPhilosophy>

Alternatively, do the following:

1. Open Seahorse by going to Applications ? Accessories ? Passwords and
Encryption Keys
2. Right-click on the default keyring. It should be labelled something
like 'Passwords: login' with the icon of a folder.
3. Select 'Change Password'.
4. Change the password.

A few notes:
1. From now on, the keyring will not unlock automatically when you
login.
2. However, once you've unlocked it once, it will be unlocked until you
either (a) lock it or (b) log out.
3. Unlocking it to allow NetworkManager to use your wifi password
unlocks it for everything.

Gnome Keyring saves passwords in an encrypted file. Once you login, it
unlocks the default keyring if possible. This is how it works _by
design_.

Other solutions:
1. Remove Seahorse
2. Lock your computer when not in use or set it up to do so
automatically.

-- 
Roshan George <roshan@xxxxxxxxx>

Other related posts: