<div dir="ltr">Note that you can store more than just the password. Put the password of the first line and then put information about the password on the next lines. That will obscure the length.<div><br></div><div>Kevin</div></div><br><div class="gmail_quote"><div dir="ltr">On Fri, Feb 24, 2017 at 1:39 PM Thibault Polge <<a href="mailto:thibault@thb.lt">thibault@thb.lt</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">> In any case, I agree it should be clearly documented.<br class="gmail_msg">
<br class="gmail_msg">
Here's a draft of two very short paragraphs that could be added at the<br class="gmail_msg">
end of the manpage, in a new “Limitations” section, just before “See<br class="gmail_msg">
also”:<br class="gmail_msg">
<br class="gmail_msg">
> The hierarchy of password names is stored as a plain text directory<br class="gmail_msg">
> structure. Pass itself does nothing to conceal the names you give to<br class="gmail_msg">
> your keys or to the folder structure which contains them.<br class="gmail_msg">
><br class="gmail_msg">
> Pass also does nothing to hide the size of the data it encrypts. The<br class="gmail_msg">
> design of OpenPGP makes it trivial to compute the length of the<br class="gmail_msg">
> cleartext from the length of the cyphertext.<br class="gmail_msg">
<br class="gmail_msg">
I'm not good at nroff stuff, but if there are no objections, I'll try<br class="gmail_msg">
and send a patch to pass.1<br class="gmail_msg">
<br class="gmail_msg">
Thanks all for your feedback,<br class="gmail_msg">
Best regards,<br class="gmail_msg">
Thibault<br class="gmail_msg">
_______________________________________________<br class="gmail_msg">
Password-Store mailing list<br class="gmail_msg">
<a href="mailto:Password-Store@lists.zx2c4.com" class="gmail_msg" target="_blank">Password-Store@lists.zx2c4.com</a><br class="gmail_msg">
<a href="https://lists.zx2c4.com/mailman/listinfo/password-store" rel="noreferrer" class="gmail_msg" target="_blank">https://lists.zx2c4.com/mailman/listinfo/password-store</a><br class="gmail_msg">
</blockquote></div>