E2EE
Los Comandos De Cuentas Cifradas Mantienen Los Secretos Locales
Para cuentas E2EE, la CLI solicita la frase de contraseña E2EE solo mediante entrada interactiva oculta en la terminal. No ponga frases de contraseña en argumentos de comando, variables de entorno, archivos de configuración, pipes de stdin, logs, ejemplos ni solicitudes de API.
Lecturas y escrituras
Descifrar Y Cifrar Solo En El Proceso CLI
Búsqueda
Las cuentas cifradas usan búsqueda descifrada local limitada cuando es necesario buscar texto de marcadores.
Obtener
Los campos cifrados solicitados se descifran localmente cuando proporciona la frase de contraseña.
Escrituras
Los campos cifrados modificados se cifran localmente antes de enviarse a WebCull.
Grafo
Los comandos graph excluyen notas salvo que solicite campos adicionales.
Entrada de frase de contraseña
Las frases de contraseña quedan fuera de los argumentos de shell
# Unsafe
webcull bookmarks get --account <account-hash> --ids 2302 --e2ee-password secret
# Safe
webcull bookmarks get --account <account-hash> --ids 2302 --fields id,title,notesEl segundo comando solicita la frase de contraseña de forma segura cuando los campos cifrados la requieren. Si el terminal no es interactivo y no hay una clave de sesión disponible, el comando se cierra de forma segura.