henryboldi/felony

Rework felony.json

Open

#80 geöffnet am 19. Aug. 2016

Auf GitHub ansehen
 (2 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)JavaScript (3.486 Stars) (155 Forks)batch import
enhancementhacktoberfesthelp wanted

Beschreibung

Right now felony.json stores all keys added. This creates a problem since the User's private key is also stored in that file.

Some ways to go about this:

  1. We need to think of a more secure way of storing the private key
  2. not storing it and forcing the user to input it.

Definitely open to suggestions.

I could see this getting worked on with (#9)

Contributor Guide

Tech Stack
javascriptnodejs
Domain
securitycli
Issue Type
security
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
4
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
half day
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
stale
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
mostly clear
Voraussetzungen
basic PGP conceptsfamiliarity with felony codebase
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
30
Research-Richtung
Investigate how private keys are currently stored in felony.json and evaluate alternative secure storage methods like encrypted key files or OS keychain integration. Review comments in the issue and linked issue #9 for additional context. Look into existing PGP tools' approaches to key storage.