Gopass е безплатен мениджър на пароли с отворен код, който съхранява идентификационни данни в криптирано хранилище и работи през командния ред. Неговите разработчици го създават като директен заместител на pass — стандартния мениджър на пароли за Unix.

Gopass мениджър на пароли

Стандартно Gopass шифрира всяка тайна с GPG и поддържа хранилището в git репозиторий. Git осигурява на екипа запис за всяка промяна и начин за синхронизиране на едно хранилище между преносими компютри и сървъри. Потребителите, които предпочитат различни инструменти, могат да превключат криптирането към age, да заменят хранилището с fossil или да премахнат поддръжката на версии чрез флага --storage=fs.

Инструментът не изисква мрежова връзка, освен ако потребителят не желае такава, затова може да работи и на изолирана машина (air-gapped) — компютър, който е напълно изключен от всякакви мрежи.

Частните ключове никога не напускат вашето устройство. Шифрирането разчита на GnuPG, така че сигурността на хранилището зависи изцяло от това доколко отговорно всеки потребител управлява своя GPG ключ.

Разработчиците насочват потребителите към Homebrew, MacPorts, Fedora, Arch Linux, Alpine Linux, WinGet, Chocolatey, Scoop, както и към портовете за FreeBSD и OpenBSD. Потребителите на Fedora може първо да се наложи да активират Copr репозиторието daftaupe/gopass.

Инструментът функционира под Linux, macOS, Windows и BSD среди, като екипът цели осигуряването на еднакво потребителско изживяване на всяка от платформите.

Gopass е достъпен безплатно в GitHub.