深夜发布,新流系列软件第一弹之新流密码

36 天前
 wszbdyyy

什么是新流系列软件

当下越来越多的应用搬到了云上,这给用户带来了方便,但也带来了一些问题。

第一,用户的数据和隐私安全问题。云上的应用,数据和应用的控制权由软件厂商牢牢把控,用户在软件厂商面前如同裸奔,对用户的数据和隐私安全的保护,全靠软件厂商的良心。大家知道,国内的软件厂商通常是没有良心的。国外的可能有点,但也不多。

第二,没完没了的付费问题。云上的应用走的都是互联网的老套路,先免费,等到你被平台深度绑定的时候,再收费。不交钱?那就加广告,再各种限制你,反正有的是办法。订阅制的付费模式,只要你还在使用,就要一直付费,长期来看,使用成本还是很高的。

新流系列软件是对软件模式的一种新的探索,它的目标是在用户的数据和隐私保护,跨设备使用便利性,以及软件使用成本上取得一种平衡,给用户更多一种的选择。

简单来说,新流系列软件遵循三条新流软件标准

第一,不注册不联网本地存储离线运行,是完全的本地应用程序。用户拥有对数据和软件绝对的控制权,用户的数据和隐私安全也有绝对的保障。

第二,支持 Windows 、macOS 、Linux 、iOS 、Android 、Web 等几乎所有主流平台。通过新流互联,支持在任意平台间进行应用流转数据流转

第三,拒绝订阅制,告别没完没了的付费。一次付费,所有平台永久使用,永久可用。

关于新流密码

新流密码是一个密码管理应用,它完全遵循了新流软件的三大标准,本地存储,离线运行,多平台支持,跨设备访问。买断制,相对订阅制也能很好的降低用户的使用成本,特别是对于密码管理这种使用频度很低的应用来说。

在功能上,新流密码支持多账号,方便小号管理。支持安全密码生成,支持查看密码历史。对了,还支持添加附件,这在保存一些证书,密钥时会非常有用。

在进行跨平台访问时,对数据的点对点传输都进行了加密,以保证数据安全性。

在使用上,建议用户将应用安装到手机上,当需要跨平台使用时,通过新流互联,将应用流转到其他平台上进行使用。

关于新流互联,新流互联支持基于局域网或者 IPV6 公网内的跨设备访问,支持DDNS 动态域名绑定,通过自定义域名访问设备。(根据我的观察,目前手机蜂窝网络分配到的已经是 IPV6 地址了,家庭宽带也都基本支持 IPV6 。)

为什么想写一个密码管理应用

还记得很多年以前,我只有一个银行卡密码。再后来有了电脑以后,就是几个社交账号论坛的密码。再到后来互联网流行了以后,各种密码也是越来越多了。直到最近几年,特别是云计算流行了以后,什么东西都上了云了,就什么东西都变成了账号密码了。。。

密码越来越多以后,忘记密码的事情就时有发生。于是就用了 LastPass ,我把我所有的密码都放在了上面。其实我也不怎么用它,平时我都是登录以后就记住密码的。只有在换了新设备或者重装系统以后,偶尔登上去,查一下密码。这个 LastPass 安不安全我不好说,但是因为是国外的软件,每次登录都特别的慢,而且只要换了 IP 登录,就要验证邮箱,非常繁琐。最近几年更是经常爆出被黑的新闻,心里总还是有点担心的。于是就有了今天的新流密码。

大概就是这样了吧,相关截图和下载地址可以访问 新流软件官网: https://www.xinflow.cn

1039 次点击
所在节点    分享创造
5 条回复
arischow
36 天前
processzzp
36 天前
你的密码管理器连个白皮书都没有,采用什么加密方式、支持导入哪些软件的备份、软件架构等全都不说,就敢挂个 58 块钱的收款链接,谁敢用啊。

不是说让你对标 1Password 那么复杂的架构,但最起码也要像 Bitwarden 或者 KeePass 那样有个说明,至少先看看别人是怎么做的。
https://bitwarden.com/help/bitwarden-security-white-paper/
https://keepass.info/help/base/security.html
https://support.1password.com/1password-security/
wszbdyyy
36 天前
@processzzp

我的想法很简单,没那么复杂。

像 Bitwarden ,1Password ,这种在线密码管理器,无论搞的多么漂亮的白皮书,多么牛逼的加密算法,只要密码它在线上,它就会面对无数黑客攻击,它就是不安全的。只要黑客攻击得手,就能拿到无数人的账号密码,成本收益是很高的。

相反,新流密码虽然看上去很 low ,但是它不联网,是单机应用,数据存储在用户手机里。想要拿到用户数据,就要先黑进用户的手机,然后突破沙箱机制。这已经基本不可能了,然后费这么大劲,最后只能拿到用户一个人的账号密码,这种成本收益是很低的。

所以我认为新流密码还是安全的,这是我对安全的理解。

最后,就像我在新流密码应用一开始就告诉用户的那样,密码管理器主要是用来存储那些大量的论坛,工具,应用类的低价值账号密码。保存最重要密码的最好方式,永远是记在心里。
processzzp
36 天前
@wszbdyyy Security through obscurity 心态要不得
wszbdyyy
36 天前
@processzzp It's not obscurity ,it's reality 。黑进苹果手机这种事情,谁也做不了,布尔什维克做不了,美国中央战略情报局也做不了。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/1031469

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX