lbssousa a ouvert la proposition en brouillon omacom/omarchy#17502 pour remplacer GNOME Keyring par oo7. Elle protégerait un secret de déverrouillage propre à chaque utilisateur au moyen des identifiants systemd, redirigerait le portail Secret et migrerait les collections existantes, avec retour en arrière si la réparation du trousseau ou la transaction de paquets échoue.
La proposition dépend d’un autre correctif de réparation, d’un ajustement des dépendances de paquets et de l’arrivée d’oo7 0.7 stable dans Arch. lbssousa précise explicitement que la conservation de trousseaux et de sauvegardes en clair signifie que ce changement ne garantirait pas encore le chiffrement au repos. Les vérifications rapportées en machine virtuelle couvrent plusieurs configurations de connexion, mais la mise à niveau complète depuis une version antérieure à Quattro, l’installation neuve et aarch64 restent non testés.
