Arch Linux

pinentry-Programm für gpg ändern

becha

Hallo,

Ich will mir einen neuen GPG-Key anlegen. Nachdem man sich durch gpg --gen-key bis zur Passworteingabe durchgehangelt hat, öffnet sich pinentry-qt4, um das Passwort abzufragen. Leider kann man da keine Passwörter rein kopieren, also würde ich gerne ein anderes Programm für den pinentry nehmen, da sollte ja auch pinentry-curses und ein pinentry-gtk-2 möglich sein. Die beiden Programme sind installiert (alle drei kommen anscheinend in einem Schwung) aber ich habe keine Möglichkeit gefunden, eines der beiden anderen zu Nutzen, am Ende öffnet sich doch immer wieder pinentry-qt4. Google war auch keine große Hilfe, das setzen des pinentry-Programms für gpg-Agent bringt mir nicht viel. Kann mir vielleicht jemand helfen?

Gruß becha

[gelöscht]

% grep -r pinentry .gnupg/        
.gnupg/gpg-agent.conf:pinentry-program /usr/bin/pinentry-gtk-2

becha

Ja, ich hab da auch dran rumprobiert. Diese Änderung betrifft aber gpg-agent und anscheinend nicht gpg selbst. Bei gpg --gen-key wird nach wie vor pinentry-qt4 aufgerufen :/

Zum Vergleich, bei mir siehts genauso aus:

grep -r pinentry .gnupg/ 
.gnupg/gpg-agent.conf:pinentry-program /usr/bin/pinentry-gtk-2

becha

Ich hab jetzt pinentry-qt4 mal wo anders hingeschoben und nen symlink von pinentry-gtk-2 auf pinentry-qt4 gelegt, dann wird auch das GTK-Programm gestartet. Da kann ich leider auch nix rein pasten, insofern hat sich das hier erledigt, es sei denn jemand hat trotzdem noch eine saubere Version zur Lösung des Problems anzubieten 😉

shibumi

Du kannst auch ncurses benutzen:

pinentry-program /usr/bin/pinentry-curses

becha

Das funktioniert auch nicht. Wenn ich gpg --gen-key aufrufe wird trotz der gesetzten Einstellung auf pinentry-courses bzw pinentry-gtk-2 nach wie vor pinentry-qt4 aufgerufen.

shibumi

Hast du die besagte Zeile von mir in die: gpg-agent.conf eingefügt? Hätte ich vielleicht noch dazu sagen sollen.. bei mir gehts einwandfrei

becha

Ja!! Ich habe beide Versionen einmal mit Parameter normal übergeben und einmal mit config-Datei probiert. Unter KDE wird immer pinentry-qt4 aufgerufen, ohne X pinentry curses (aber da gibt ja dann auch kein Copy & Paste) und unter gtk vermutlich das gtk-Äquivalent. Unter KDE das GTK-Tool zu starten hab ich aber nur mit diesem kleinen Hack hinbekommen...

[gelöscht]

becha schriebDa kann ich leider auch nix rein pasten

Obwohl ich da jetzt keine Dokumentation zu gesucht habe, bin ich mir ganz sicher das dies der Plan ist. Falls es dir wichtig ist das du deinen Schlüssel pasten kannst dann nimm seahorse zur Erstellung deines Schlüssels, witzigerweise funktioniert das dort.

becha

Ich hab das Problem so umschifft, dass ich mir keepassx aus dem git gebaut habe. Die Alpha-Version da hat den Autotype-Bug der noch in der Version, die in den Arch Repos ist, gefixt. Insofern funktioniert das ganz gut.

[gelöscht]

Nutzt keepassxdenn denn pinentry-qt4? Oder bringt das auch seinen eigenen Dialog mit?

becha

Keepassx benutzt einen eigenen. Es ging ja darum, die Passwörter, die von Keepassx generiert und gespeichert werden (48 Zeichen "Zufall") als Passwort für den Key zu verwenden. Copy & Paste funktioniert in diesen pinentry Dialogen ja leider nicht und die Keepassx Version in den Repos hat einen Autotype Bug.