有没有便于随身携带的哈希计算器？用于生成密码？

[xiaoyao9933]

最近密码被撞库撞得损失很大。 lastpass 的密码又过于复杂，而且不能在紧急时刻方便的调用出来。
有没有类似于钥匙链大小的哈希计算器，可以让我随时随地的计算“ hash(salt+网站名)”这样的密码。

[Strikeactor]

你说银行的那个电子密码器吗

[xiaoyao9933]

@Strikeactor 类似那个大小。但是应该有个小键盘，用来让我输入"salt+网站名"

[terence4444]

自己写个 APP 好了

[xenme]

hardware password manager

[aliuwr]

花密

[xiaoyao9933]

@terence4444 我觉得很多时候带手机也是很麻烦的，而且手机很容易没电，不耐久。密码计算器这个东西应该电量至少能用 1 个月。

[cxbig]

手机上有很多 hash 软件，随便找个就行

[7654]

关注

[xiaoyao9933]

@cxbig 非智能设备的方法有么？在手机上切换 app 也是个很痛苦的过程，有的时候还不能粘贴。

[xiaoyao9933]

@aliuwr 软件部分是这个原理，但是这个花密还是不够通用。

[cxbig]

@xiaoyao9933 这要求恐怕很难，就连直接支持 1Password 的一键填密码的 app 都屈指可数。
或者你自己做一个手机输入法，说不定可以实现你的目的。

[xiaoyao9933]

最好还自带一个指纹识别模块，指纹就会自动映射为一个独一无二的 salt 。
这样在输入密码的时候，人们只需要放上手指，同时只要输入 taobao 字样即可。别人捡走，或者即使看着你输入了 taobao 也根本无法破解密码。

[lovez]

好想法，试着做一个

[Tink]

生成完密码之后呢？又手工敲到电脑里？

[brucewzp]

写个 watch app ？

[dapang1221]

有戏。硬件是一个 hid 设备，有两个输入量，一个是指纹，一个是网站名，盐写在硬件里。光标停留在待输入密码的地方，然后插入这个设备，识别指纹，输入网站域名，然后这个设备模拟键盘来输入经过运算后的密码。设备可以用 stm32 的 mcu ，或者简单一点直接上 arduino 。如果再复杂一点，可以设计一个上位机程序，这样可以直接获得活动窗口的句柄，得知网站域名，然后输入量也只有指纹了。整体的安全性来讲，盐是主要的，不能泄露，所以最好再加一个算法，通过密钥+网站名来生成盐，这样安全性就更高了。(不过这么麻烦也只为了防止撞库……防不了键盘监听和中间人攻击。。)

[abelyao]

无法想象手工敲入电脑里 4$V1F$QTxaRYqt2k 这样的密码…

[dphdjy]

酱紫？

https://www.v2ex.com/t/235158#reply12

[vibbow]

lz 可以买个旧款文曲星， 160 x 80 黑白屏那种。
三种编程语言可选，任你发挥。
电池用个半年一年还是没问题的。

[jciba5n4y6u]

我写了个脚本，动态生成用户名和密码，输入是网站名＋一个定时更换的字符串，输出是用户名、密码。

让撞库的使劲撞去吧