1password和lastpass使用中的安全性

[GhXst]

大家一直在讨论密码存储时的安全性。假设你的1password密码足够复杂，拿到密码文件也很难获取密码。密码软件在使用时的安全性有人关注过么？

1password什么时候会将密码文件读入内存，读入内存后何时将密码从密文转为明文？

我其实就是想讨论1password运行后，输入主密码前或超时被锁上后，被从内存截取密码的可能性。

网络存储的lastpass是不是就能降低被从内存中一次截取所有密码的可能？

[9hills]

这两个都没开源，背后的机制谁也不知道。

可以参考KeePass项目。以常识推论，为什么每次要把将所有明文密码整个放在内存里？只放当前要解密的密码不就完了。

lz有心可以去看keepass源码。。

[forece]

被明文后啥牛逼加密方式都没用

[laihj]

有用的，我觉得1password之类的应用最大的价值在于你可能给不同的网站设不同的密码

举例来说，CSDN的密码泄漏本身我是无所谓的，CSDN的用户名密码和支付宝的一样才是麻烦的地方

[9hills]

http://keepass.info/help/base/security.html
讲的很清楚

[GhXst]

@laihj 没看文章，呵呵呵！
@9hills 嗯，很感谢，我去仔细看看。

[laihj]

@GhXst 我在回复我楼上

[GhXst]

@laihj 哦，没看见你加@，我没理解，不好意思哈！